Potentielle Sicherheitslücke

[MacMark]

Komisch, bei mir hat er auch ohne Suffix-Anzeige beim Umbenennen immer wieder ein app reingesetzt.

 

[KayHH]

Wie hast Du das Programm denn umbenannt? Ich hab' den Infodialog genutzt. Erst den Namen wie im obigen Beispiel eingegeben, dann den Curser an den entsprechenden Stellen (am Anfang und hinter „gpj.“) positioniert und die Steuerzeichen per Zeichenpalette eingefügt.


KayHH

 

[MacMark]

Okay, hatte wohl einen Fehler im Vorgehen. Es ist allerdings auffällig, daß in Deinem Szenario alle Endungen ausgeblendet sind bei allen Dateien, aber die manipulierte App als einzige eine Endung zeigt.

 

[KayHH]

Wieso? Die Endungen (siehe Screenshots) werden doch immer angezeigt. Lediglich das „.app“ wird wenn es so eingestellt ist ausgeblendet.


KayHH

 

[MacMark]

Mit ausgeblendeten Endungen und den Sonderzeichen sieht es so aus:
"TextEdit.jpg" und "Preview".

Mit eingeblendeten Endungen sieht es so aus: "TextEdit.app.jpg" und "Preview.app".

Dabei ist tatsächlich bei TextEdit ein "gpj." vorne mit den beiden Steuerzeichen gemäß Deiner Anleitung. Preview.app ist naturbelassen. Das ist auch so zu erwarten, weil .jpg ja nicht wirklich hinten steht, sondern nur optisch.

Man wird sich also wundern, warum nur eine Datei eine Endung zeigt, alle anderen jedoch nicht.

 

[KayHH]

Wenn Programme nebeneinander in einem Verzeichnis stehen hast Du recht, aber „Bilder“ landen ja nicht im Programmverzeichnis. In einem beliebigen anderen Verzeichnis sieht es eben wie in meinen beiden Screenshots aus.

Natürlich kann man das Fake-Jpeg entlarven, z.B. über den Infodialog oder das Terminal. In der Praxis werden aber die meisten auf „SecretUMTSiPhone.jpg“ klicken und dann ist es schon zu spät. Das Problem ist halt das es sich bei dem Problem nur um ein Problem, aber nicht um einen Fehler handelt. Entsprechend schwer wird sich eine Lösung finden lassen.


KayHH

 

[MacMark]

Der Trick funktioniert unter Leopard nicht mehr, zumindest dann nicht, wenn man das "Bild" heruntergeladen hat:
http://macmark.de/osx_security.php#leopard_trojaner