Letzte Woche hat Apple ein großes Update für seine Geräte veröffentlicht, das zwei große Sicherheitslücken behebt (wird in einem neuen Tab geöffnet). Allerdings wurde nun vermutet, dass nicht alle Versionen von macOS den Fix erhalten haben.
Obwohl Benutzer von macOS Monterey jetzt mit dem neuesten Update vor den Schwachstellen geschützt sind, sind diejenigen, die Big Sur und Catalina ausführen, immer noch gefährdet, sagte ein Sicherheitsforscher.
Im Gespräch mit Analysten stellte The Register fest, dass Big Sur-Benutzer in einer anfälligeren Position sind als diejenigen, die Catalina verwenden. Laut Joshua Long, Chief Security Analyst von Intego, fehlt Catalina die AppleAVD-Komponente zum Dekodieren von Audio und Video und ist daher gegen eine der Schwachstellen immun. Der andere Fehler betrifft jedoch beide Versionen.
Bislang hat sich Apple zu dem Thema gewehrt. TechRadar Pro kontaktierte Unternehmensvertreter, erhielt jedoch keine sofortige Antwort.
macOS-Schwachstellen
macOS Catalina wurde erstmals im Oktober 2019 veröffentlicht und wird voraussichtlich im November dieses Jahres sein Ende erreichen, während macOS Big Sur ein Jahr später im November 2020 in die virtuellen Regale kommt und voraussichtlich bis November 2023 kompatibel ist.
Long sagt jedoch, dass mindestens ein Drittel der heute verwendeten Macs eines der anfälligen Betriebssysteme ausführen.
Der erste Fehler ist eine Sicherheitslücke beim Schreiben außerhalb der Grenzen im Intel-Grafiktreiber, die Anwendungen das Lesen des Kernelspeichers ermöglicht, während die zweite ein Problem beim Lesen außerhalb der Grenzen im AppleAVD-Mediendecoder ist, der es Anwendungen ermöglicht, beliebigen Code mit Kernel-Privilegien auszuführen .
Laut Apple hätten die Schwachstellen in freier Wildbahn ausgenutzt werden können, wahrscheinlich für Identitätsdiebstahl, Malware-Verbreitung und andere böswillige Aktivitäten. Benutzern wird daher empfohlen, ihre Betriebssysteme so schnell wie möglich auf die neueste Version zu aktualisieren.
Betroffen sind neben Apple Macs alle iPhone-Modelle ab iPhone 6 sowie eine Vielzahl von iPad- und iPod Touch-Modellen.
Über das Register (Öffnet in einem neuen Tab)
