Neue macOS-Sicherheitslücke könnte Schutzwerkzeuge deaktivieren lassen

[Apfeltalk Redaktion]

Die Sicherheitsfirma XM Cyber hat eine Technik untersucht, die es ermöglicht, bestimmte Enterprise-Sicherheitswerkzeuge unter macOS aus einem normalen Benutzerkonto heraus zu deaktivieren, ohne Administratorrechte zu benötigen. Diese Technik wird auf der Sicherheitskonferenz Black Hat Arsenal im August vorgestellt, wo auch ein Open-Source-Tool namens XPC Hunter demonstriert wird. Die Forschung zeigt auf, dass Angreifende, die bereits Zugriff auf ein Standard-Benutzerkonto haben, in der Lage sind, wesentliche Sicherheitsmaßnahmen zu umgehen.

• XM Cyber präsentiert Ergebnisse zur Deaktivierung von Sicherheitswerkzeugen unter macOS ohne Administratorrechte.
• Angreifende benötigen Zugriff auf ein bestehendes Benutzerkonto, um Sicherheitsmaßnahmen zu umgehen.
• CrowdStrike Falcon und Kandji wurden erfolgreich angegriffen; Kandji hat die Schwachstelle mit der CVE-2026-39118 behoben.
• Die Technik basiert auf der missbräuchlichen Nutzung von Apples XPC-Framework, welches für die Kommunikation zwischen Anwendungen verwendet wird.
• Starke Passwörter, Multi-Faktor-Authentifizierung und aktuelle Sicherheitssoftware können das Risiko eines Zugriffs verringern.

Was haltet ihr von den Ergebnissen der XM Cyber-Forschung? Seht ihr die Gefahr, die von dieser Technik ausgeht, als relevant für eure eigenen Systeme? Diskutiert mit uns im Forum!

Klick hier, um den vollständigen Beitrag im Magazin zu lesen

Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.