Connect with us

News

Apple behebt macOS-Fehler, der zu hartnäckiger Malware führen kann

Published

am

Apple hat ein Leck in macOS behoben, das zu praktisch unentfernbarer Malware führen kann. Apple wusste von dem Leck, weil Microsoft-Forscher es entdeckt und ihre Erkenntnisse mit dem macOS-Hersteller geteilt hatten.

Apple erwähnt die Microsoft-Forscher im Changelog. Diese Forscher haben inzwischen auch ihre eigenen Erkenntnisse online gestellt. Sie nennen den Exploit Migraine, weil er den Migration Assistant nutzt, ein Tool zur Übertragung von Daten von einem früheren PC auf einen neuen Mac. Der Exploit ermöglicht die Platzierung von Dateien, die dank des Systemintegritätsschutzes (SIP) vor dem Löschen geschützt sind. Dadurch ist es möglich, Rootkits oder persistente Malware zu installieren. Das ist Malware, die auch nach einem Neustart auf dem System verbleibt. Soweit wir wissen, ist dies die erste Schwachstelle, die eine Umgehung von SIP ohne physischen Zugriff auf ein System ermöglicht.

Der Migrationsassistent führt mehrere Skripte aus, die ihm die Ausführung von beliebigem Code ermöglichen. Den Microsoft-Forschern gelang es, einen Angriff aus der Ferne zu starten, indem sie den Migration Assistant mit einigen Parametern starteten, so dass ein Benutzer nicht abgemeldet sein muss, um ihn zu starten. Dies ermöglicht die Verwendung eines AppleScript, um den Migrationsassistenten zu starten und ihn durch die Schritte zum Laden des Codes zu führen. Es gibt keine Anzeichen dafür, dass die Schwachstelle in freier Wildbahn ausgenutzt wurde. Apple hat die Sicherheitslücke kürzlich in macOS Ventura behoben.

Weiter lesen

Aktuelle Beiträge

roblox headless horseman sleepy hollow kostenlos paket title roblox headless horseman sleepy hollow kostenlos paket title
Newsvor 4 Stunden

Wie viel kostet das Headless Horseman-Bundle in Roblox?

Im Laufe der Jahre haben die Entwickler von Roblox Hunderte von Kosmetika zum Spiel hinzugefügt. Eines davon, das wohl beliebteste,...

the first Descendant void fragments shards reaktor title the first Descendant void fragments shards reaktor title
Newsvor 4 Stunden

Wie zerstört man Void Fragments in The First Descendant

Void Fragments sind eine neue Art von Mission in The First Descendant. Diese Missionen erfordern eine besondere Herangehensweise, wobei das...

hellblade 2 senuas saga release publisher wechsel schlechte zahlen title hellblade 2 senuas saga release publisher wechsel schlechte zahlen title
Newsvor 4 Stunden

Senua’s Saga: Hellblade 2 enttäuschende Spielerzahlen – liegt das am Game Pass?

Senua's Saga: Hellblade 2 ist offiziell released, und trotz guter Kritiken von Kritikern und Spielern gelingt es dem Spiel nicht,...

wuthering waves reset zeiten wie bekommt man das kostenlose echo paket in epic title wuthering waves reset zeiten wie bekommt man das kostenlose echo paket in epic title
Newsvor 5 Stunden

Wie fordert man das kostenlose Echo-Starterpaket in Wuthering Waves ein und wann ist der Wöchentliche Reset?

Günstige Chancen in einem Gacha-Spiel wie Wuthering Waves zu bekommen, ist wie die Suche nach einer Nadel im Heuhaufen. Dennoch...

fortnite chapter 5 season3 wrecked mythic weapons alle mythischen waffen title fortnite chapter 5 season3 wrecked mythic weapons alle mythischen waffen title
Newsvor 1 Tag

Alle mythischen Waffen in Fortnite Chapter 5 Season 3 und wie man sie bekommt

Es gibt sechs mythische Waffen, die ihr in Fortnite, Chapter 5 Season 3 erhalten könnt. Dies sind die mit Abstand mächtigsten...

ariana grande fortnite lego skin neuer skin leak title ariana grande fortnite lego skin neuer skin leak title
Newsvor 1 Tag

Thank U, Next: Ariana Grande könnte einen neuen Fortnite-Look bekommen

Ariana Grande kehrt neuesten Leaks zufolge mit einem neuen Look zu Fortnite zurück und die Kollaborationen mit Musikstars gehen weiter....

the first descendant wie funktioniert mastery title the first descendant wie funktioniert mastery title
Newsvor 1 Tag

Wie man Masteries in The First Descendant levelt

Es gibt mehrere Möglichkeiten, in The First Descendant stärker zu werden. Eine davon ist Mastery (Meisterhaftigkeit). Hier erfährst du alles,...

cs2 hühner inspizieren hühner aufheben patch update leak title cs2 hühner inspizieren hühner aufheben patch update leak title
Newsvor 1 Tag

Laut Leaks können wir vielleicht bald die Hühner in CS2 in die Hand nehmen

Hühner sind seit den Tagen von 1.6 ein zentraler Bestandteil des Counter-Strike-Erlebnisses, obwohl die Spieler früher keine echte Möglichkeit hatten,...

Ratgebervor 3 Tagen

OASIS – Wie in deutschen Online-Casinos für Spielerschutz gesorgt wird

OASIS ist eine Datei, mit der online Daten über Spieler gespeichert werden, die dann zur automatisierten Abfrage bereitstehen. Das Kürzel...

fortnite wann endet wrecked Chapter 5 Season 3 title fortnite wann endet wrecked Chapter 5 Season 3 title
Newsvor 3 Tagen

Wann endet Fortnite Chapter 5 Season 3?

Die „Wrecked“-Saison von Fortnite bringt jede Menge Spannung in den Megahit von Epic Games, aber wenn ihr euch fragt, wann...

Neueste Beiträge

Most Viewed Posts

Kategorien

Beliebt

Copyright © 2021 https://www.fettspielen.de