Mac OS X gilt gemeinhin als sicheres Betriebssystem. Virenscanner und ähnliche Tools sind bei Mac-Usern eher verpönt. Gleiches gilt auch für Optimierungs-Werkzeuge aller Art. Die Zeitschrift Mac & i hat uns nun auf eine gravierende Sicherheitslücke Macs betreffend aufmerksam gemacht, der wir eine ganze Sendung widmen wollen.
Es geht um eine Schwachstelle im Zusammenspiel mit USB-Sticks. Ein gar nicht mal so abwegiges Szenario, dass auch mir schon passiert ist: Man findet auf der Straße einen USB-Stick und in freudiger Erwartung des Inhaltes steckt man diesen in den Mac. Vielleicht auch nur in der guten Absicht, evtl. aufgrund der dort vorhandenen Daten den eigentlichen Besitzer ausfindig zu machen.
Normalerweise kein Problem. Sollte dieser Stick aber böswillig präpariert worden sein, kann der Mac – ohne Zutun des Anwenders – ein Eigenleben entwickeln. Das Problem: Der so präparierte Stick gibt sich dem Mac gegenüber als Tastatur aus. Dieser akzeptiert das und nimmt nun Eingaben entgegen. Damit ließe sich allerlei Unfug anstellen. Andere Manipulationsmöglichkeiten verändern den USB-Stick so, dass er sich als Netzwerkkarte zu erkennen gibt. Auf diese Weise könnten wichtige Netzwerkeinstellungen im Rechner geändert werden.
Die bekannten Viren- und Malware-Scanner können auf die USB-Firmware nicht zugreifen, daher erkennen sie eine solche Infektion nicht.
Um die Sache noch schlimmer zu machen. Viele Macs (auch PCs) haben interne USB-Komponenten verbaut. (Webcams zum Beispiel) sollten diese per BadUSB infiziert worden sein, kann man dem so manipulierten Mac prinzipiell nicht mehr trauen. Und gerade bei Webcams ist das besonders sensibel. Wer möchte schon einen Rechner haben, der permanent zuschaut.
Über diese Sicherheitslücke wollen wir mit Jeremias Radke von Mac & i sprechen. Er wird uns nicht nur die Theorie dahinter erklären, sondern auch das Ganze praktisch vorführen. Außerdem freuen wir uns über die spontane Zusage von Matthias Krauß. Er war ja schon mehrfach in unserer Sendung dabei und hat sich eingehend mit dem Thema beschäftigt.
Apple und Microsoft müssen in Russland Kommunikationsdaten ihrer Nutzer:innen drei Jahre lang speichern. Russische Behörden können die Herausgabe von Nachrichten,…
Das neue iPad mini bringt ein OLED-Display, ein dünneres Gehäuse und den A20 Pro. Erste Testberichte loben die Verbesserungen, sehen…
Ein Flüssigkeitsschaden kann auch dann noch entstehen, wenn die Oberfläche längst trocken ist. Schaltet Euren Mac deshalb sofort aus und…
Apple hat mit dem Test von iOS 27.3 begonnen. Das Update ergänzt neue Funktionen für Safari, Siri und die Health-App…
Apple Fitness+ soll mit Gym Strength individuelle Kraftpläne fürs Fitnessstudio anbieten. Zugleich zeigen Gesundheitsberichte, dass gezielte Gewichtsabnahme das Risiko für…
Apple öffnet Siri AI für Entwickler:innen. Zugleich rücken neue KI-Funktionen für die Apple Watch in den Blick, weil sie auf…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen