[Sammelthread] Warnung vor Cleanup-Tools, Antivirenprogrammen & Co.

[Skycaptain]

also admin-rechte oä. bekam/forderte das Programm nicht. oder auf was willst jetzt raus?

 

[doc_holleday]

Durch die Installation bekommt das Programm automatisch mindestens* Admin-Rechte mit, sonst könnte es schlicht seiner geplanten Aufgabe nicht nachkommen.

*...und wer weiß welche Rechte noch? Vielleicht auch die des gerade angemeldeten Nutzers oder was auch immer. Mit dem Admin-Passwort kann man so einiges machen.

 

[raven]

also admin-rechte oä. bekam/forderte das Programm nicht. oder auf was willst jetzt raus?

Mit Useraccount ohne Adminrechte würdest du das Passwort benötigen.
P.S um unnütze Räumungsaktionen zu tätigen.

 

[Balkenende]

Genau, das haben Dir jetzt schon drei Leute erklärt.

Ist an sich auch keine Besonderheit dieses Programms, nur Du kannst erst installieren und ausführen lassen, wenn es Rechte hat.

 

[Skycaptain]

also bisher fragte mich HighSierra immer, ob ich einem Programm spezielle admin-Freigaben/Rechte einräumen will. und bei dieser App ist das definitiv nicht der Fall gewesen :rolleyes:

 

[doc_holleday]

Hast du für den Installationsvorgang selbst dein Passwort eingeben müssen?

 

[Skycaptain]

Hast du für den Installationsvorgang selbst dein Passwort eingeben müssen?

nein, um Himmels willen

 

[doc_holleday]

?

Das ist doch ein ganz gewöhnlicher Vorgang bei Softsware-Installationen; v.a. wenn die Installation über ein Hilfsprogramm abläuft.

Anyway, dann wird das Programm vermutlich seine Rechte aus dem Kontext des zu dem Zeitpunkt angemeldeten Users (vermutlich mit Admin-Rechten) beziehen.

 

[Balkenende]

Genauso, wie auf der Vorseite schon stehend.

 

[raven]

@Skycaptain Von wo hast du App Cleaner installiert? Ab welcher Seite?
Ist es die Version aus dem App Store von macOS?



P.S Würde erklären weshalb du bisher kein Passwort benötigst.
P.P.S macht das ganze nicht besser nur anders.

 

[ottomane]

Das ist ein anderer AppCleaner als der, der hier sonst gemeint war, glaube ich (von FreeMacSoft).

 

[echo.park]

https://arstechnica.com/information...-macos-signature-checks-by-third-party-tools/

To be clear, this is not a vulnerability or bug in Apple’s code... basically just unclear/confusing documentation that led to people using their API incorrectly,” Wardle told Ars. “Apple updated [its] documents to be more clear, and third-party developers just have to invoke the API with a more comprehensive flag (that was always available).

Wieder mal ein Paradebeispiel dafür, wie nutzlos solche "Sicherheitssoftware" in Wahrheit ist bzw. sein kann.

 

[Chibi88]

Hallo,

dummerweise hatte ich mir die Onyx App installiert und diese auch Admin Rechte gegeben. Ich habe diese aber wieder über das Hilfemenü von Onyx deinstalliert. Muss ich jetzt noch irgendwas beachten oder sind noch irgendwo Reste, die mein System langsam machen können? Ich nutze ein 2015 MBP mit Retina.

 

[FritzS]

ClamXav, Malwarebytes sind doch ohne Realtime Scan durchaus brauchbar?
Oder gehören die etwa auch auf die Blacklist?

So wie ich LittleSnitch als Netmon benutze.

 

[Bachsau]

Ich würde es sehr begrüßen, wenn dieses unsägliche Thema endlich von der Moderation geschlossen und abgepinnt würde.

 

[FritzS]

Ich würde es sehr begrüßen, wenn dieses unsägliche Thema endlich von der Moderation geschlossen und abgepinnt würde.

Und aus welchen Grunde denn? Sprich!
Vielleicht ist der Titel nicht mehr ganz zeitgemäß - aber Security ist ein „never ending“ Thema!
Und auf so mache Clean-Up Tools fallen immer noch Leute rein.

Und Virenscanner sind, egal was man darüber denken mag, in manchen Firmen einfach Pflicht.

Hast du für den Installationsvorgang selbst dein Passwort eingeben müssen?

Das hängt ganz vom Programm ab, meines Wissens verlangt z.B. die Erst-Installation von MS Office einen Admin Account.
Und Programme die eine kext installieren, detto.

 

[Martin Wendel]

Ich würde es sehr begrüßen, wenn dieses unsägliche Thema endlich von der Moderation geschlossen und abgepinnt würde.

Weshalb?

 

[u0679]

Malwarebytes ist mit und ohne online Scanner durchaus brauchbar. Läuft seit 1 Jahr im Selbsttest auf meinem MBP ohne irgendwelche Probleme zu verursachen. ClamXaV hatte deutlich mehr Probleme gemacht, gerade bei Zugriffen auf mein NAS.

 

[u0679]

Nachtrag, gerade bei Mac&i gelesen:

https://www.heise.de/mac-and-i/meldung/Mac-Malware-kann-Sicherheits-Tools-austricksen-4077945.html

Es bleibt ein Kampf.

 

[FritzS]

LittleSnitch hat schon ein Update bereit gestellt.
Ich hoffe, dass die Objective-See Tools folgen werden.