access for assistive devices Sicherheitsrisiko?

[ignoramus]

Hallo,

ich benutze gerne das Programm Textexpander, um Textsnipplets systemweit verfügbar zu haben. Um Textexpander zu nutzen muss man allerdings den access for assistive devices in den MacOS X Einstellungen aktivieren.

Wenn ich mich nicht irre, dann ist diese Funktion per default aus Sicherheitsgründen deaktiviert. Handele ich mir mit der Aktivierung besondere Risiken ein?

Danke und beste Grüße!
Karl

 

[Macbeatnik]

Da du derartige Programme nur nutzen kannst, wenn du den Zugriff für Hilfsgeräte eingeschaltet hast und diese Programme dann erst in der Lage sind sich die Tastenanschläge zu merken, musst du entscheiden, in wie weit du denkst, das in einem solchen Fall auch ein Schadprogramm/Dienst sich derer Funktionen bemächtigen kann und dann eventl. auf die Software und die vermeintlichen Vorteile verzichten.

 

[ignoramus]

Danke für Deine Antwort. Und was meinst Du wie hoch das Risiko ist, dass eine Schadsoftware die aktivierte Funktion ausnutzt? Oder anders herum: Kann eine deaktivierte Funktion sicher stellen, dass eine mögliche Schadsoftware keine Tastatureingaben aufzeichnen kann?

 

[Macbeatnik]

OS X erlaubt von Haus aus keine Aufzeichnung von Tastatureingaben für Dritttools, dieses wird erst durch das Freischalten der angesprochenen Funktion diesen Tools ermöglicht.
Das Risiko ist sofern du dich an bestimmte Regeln hältst gering.
Das es immer Möglichkeiten geben kann Funktionen von außen freizuschalten sollte klar sein, allerdings bei der Handvoll Schadsoftware, die es für OS X gibt und die aktive Unterstützung, die dafür vom Nutzer gegeben werden muss, denke ich zur Zeit ist das recht risikolos.

 

[Rastafari]

Kann eine deaktivierte Funktion sicher stellen, dass eine mögliche Schadsoftware keine Tastatureingaben aufzeichnen kann?

Nein. Das hängt von der Anwendung selbst ab.
Aber andersherum: Bei eingeschalteter Option gibt es keine Möglichkeit mehr für eine Applikation, das absichtlich zu verhindern (zB bei selbstgebastelten Passwortdialogen o.ä.).

 

[ignoramus]

Schon schade, dass man die Funktion nicht ausschließlich für das Programm Textexpander aktivieren kann. So handelt man sich natürlich einen (theoretischen) Sicherheitsnachteil ein. Aber ich schätze dies gering ein. Die Vorteile von Textexpander sollten das aufwiegen. Hoffe ich.