Windows sicherer als Snow Leopard

[Arni]

Quelle: http://www.chip.de/news/Sicherheits-..._38080771.html

Der Sicherheits-Experte und Hacker Charlie Miller übt heftige Kritik an Apples neuestem Betriebssystem Mac OS 10.6 Snow Leopard. Dem System fehle ein entscheidendes Sicherheits-Feature, das Windows-Nutzer bereits seit Windows XP geboten bekommen.

Konkret geht es Miller um "Address Space Layout Randomisation" (ASLR), eine Kernfunktion eines Betriebssystem, die kritischen Prozessen Arbeitsspeicher zuweist. Bei Windows XP, Windows Vista und Windows 7 passiert dies nach dem Zufalls-Prinzip, damit sich die für Angreifer interessanten Prozesse nie am selben Ort im Speicher befinden. Genau diese zufällige Verteilung findet aber bei Mac OS nicht statt.

Miller, der bei einem Sicherheits-Unternehmen arbeitet und der zweimal in Folge beim Hacker-Wettbewerb "Pwn2own" Preise abräumen konnte, zementierte seinen Ruf als Experte für Mac-OS-Sicherheit, als er im Frühjar 2008 ein auf den neuesten Stand gepatches Apple MacBook in gerade einmal zwei Minuten hackte. Damals lieferte Apple innerhalb weniger Tage einen Patch für die ausgenutzte Sicherheits-Lücke. Die Gelegenheit, das unsichere ASLR von Mac OS zu verbessern, hat der Konzern aus Cupertino hingegen mit dem Release von Snow Leopard verpasst, worüber sich Miller sehr enttäuscht zeigte.

Der Experte betonte jedoch auch, dass der komplett überarbeitete Code von Quicktime sowie die unter Windows XP seit Service Pack 2 bekannte Funktion DEP (Data Execution Prevention) zwei andere Schwachstellen von Mac OS wirksam geschlossen wurden. DEP soll das Ausführen von Programmen in Speicherbereichen, die eigentlich nur Daten enthalten dürften, verhindern.

[Thaddäus]

100%ige Sicherheit gibt es nie, da helfen solche Analysen auch nicht wirklich...

[below]

Apple hat sich lange in falscher Sicherheit gewogen.

Ich hoffe sehr, das sie nicht erst aus Schaden klug werden. OS X und das iPhone werden mit jedem Tag interessantere Angriffsziele.

Alex

[Thaddäus]

Letzteres vor Allem wegen Jailbreak, der ja bekanntlich alle Sicherheitsmechanismen aushebelt...

[Rastafari]

"Address Space Layout Randomisation" (ASLR), eine Kernfunktion eines Betriebssystem, die kritischen Prozessen Arbeitsspeicher zuweist. Bei Windows XP, Windows Vista und Windows 7 passiert dies nach dem Zufalls-Prinzip

Existiert in Windows nicht in XP, sondern erst seit Vista und arbeitet mangelhaft.
Wird erst seit Vista SP1/MSIE 8 überhaupt benutzt und ist per Default inaktiv.

Existiert in OS X als Option seit 10.5

FUD 4 n00bs

[Balkenende]

1. Existiert in Windows nicht in XP, sondern erst seit Vista und arbeitet mangelhaft.
Wird erst seit Vista SP1/MSIE 8 überhaupt benutzt und ist per Default inaktiv.

2. Existiert in OS X als Option seit 10.5

1. Wollt doch sagen, dass ist nicht so, sondern erst seit Vista.

2. DAS war mir hingegen nicht bekannt.

Hast Du denn dafür "optiert?"

[GunBound]

Letzteres vor Allem wegen Jailbreak, der ja bekanntlich alle Sicherheitsmechanismen aushebelt...

Höre ich immer wieder, kann ich aber nicht so recht glauben. Wieso soll ein Jailbreak das iPhone weniger sicher machen?

[below]

Existiert in OS X als Option seit 10.5s

Dieser Artikel ist vielleicht hilfreich:

http://www.laconicsecurity.com/aslr-...sus-vista.html

Alex

[Rastafari]

Wieso soll ein Jailbreak das iPhone weniger sicher machen?

"Weniger sicher" ist falsch ausgedrückt.
"Freiwillige Askese von jeder Sicherheitsfunktion" trifft es besser.

[GunBound]

"Weniger sicher" ist falsch ausgedrückt.
"Freiwillige Askese von jeder Sicherheitsfunktion" trifft es besser.

Nun gut; das Wichtigste für die Sicherheit ist danach aber immer noch, dass man Bluetooth und WiFi ausgeschaltet hat und das iPhone nicht in fremde Hände gelangt – müsste doch theoretisch reichen (oder kann das Ding auch via Funknetz angegriffen werden?)?