Einige von euch sehen beim Start der ChatGPT-App auf dem Mac plötzlich eine bedrohlich wirkende Warnung zu vermeintlicher Schadsoftware. In den meisten Fällen liegt jedoch kein echter Befall vor.
Was genau meldet macOS bei ChatGPT?
Wer die ChatGPT-App für macOS nutzt, bekommt derzeit teilweise eine auffällige Sicherheitsmeldung beim Öffnen der Anwendung. macOS blendet dann den Hinweis „Schadsoftware blockiert und in den Papierkorb bewegt“ ein und ergänzt, dass „ChatGPT.app nicht geöffnet wurde, weil es Schadsoftware enthält. Diese Aktion hat deinem Mac nicht geschadet.“
Solche Hinweise sorgen verständlicherweise für Verunsicherung, viele Nutzer:innen fragen sich, ob ihr Mac oder die ChatGPT-App kompromittiert wurde. Wenn ihr diese Meldung beim Start von ChatGPT seht, müsst ihr euch in der Regel aber nicht sorgen. Meist handelt es sich um einen Fehlalarm, der auftritt, weil eine ältere Version der ChatGPT-App installiert ist.
Die Warnung kann im Detail etwa so aussehen: „Schadsoftware blockiert und in den Papierkorb bewegt – „ChatGPT.app“ wurde nicht geöffnet, weil es Schadsoftware enthält. Diese Aktion hat deinem Mac nicht geschadet.“
Warum stuft der Mac ChatGPT als Schadsoftware ein?
Auslöser ist, dass OpenAI, der Anbieter von ChatGPT, die Sicherheitszertifikate für ältere Versionen der ChatGPT-App für Mac widerrufen hat. Grund dafür ist ein Sicherheitsvorfall bei einem Drittanbieter. Dadurch fehlt diesen App-Versionen nun eine gültige digitale Signatur.
macOS reagiert in solchen Fällen mit seinen integrierten Sicherheitsfunktionen. Das System prüft Apps unter anderem mit Xprotect, der eingebauten Anti-Malware-Lösung von macOS. Erkennt Xprotect eine ungültige oder widerrufene Signatur, stuft es die App als unsicher ein und verschiebt sie automatisch in den Papierkorb, um das System zu schützen.
So behebt ihr die Meldung „ChatGPT.app enthält Schadsoftware“
Wenn ihr die Warnung bereits gesehen habt, weist macOS in der Meldung darauf hin, dass die vermeintliche Schadsoftware blockiert und in den Papierkorb verschoben wurde. Löscht die betreffende App dann einfach, indem ihr den Papierkorb auf eurem Mac leert. Die App selbst enthält nach aktuellem Stand keine Schadsoftware, die Meldung wird nur wegen des ungültigen Zertifikats ausgelöst.
Anschließend solltet ihr die aktuelle Version der ChatGPT-App direkt bei OpenAI herunterladen, und zwar über die Seite https://chatgpt.com/features/desktop/. So stellt ihr sicher, dass ihr eine Version mit gültiger Signatur und aktuellem Sicherheitsstand verwendet.
Empfehlenswert ist außerdem, macOS selbst auf den neuesten Stand zu bringen, damit alle aktuellen Sicherheitskorrekturen installiert sind. Nutzt danach ChatGPT wie gewohnt, die Warnung zu angeblicher Schadsoftware sollte dann nicht mehr erscheinen.
Wer technisch versierter ist, kann zusätzlich im Terminal prüfen, welche Xprotect-Version installiert ist und ob sie kürzlich aktualisiert wurde. macOS aktualisiert Xprotect in der Regel automatisch im Hintergrund, solange der Mac mit dem Internet verbunden ist. Alternativ lässt sich ein kostenloses Tool wie SilentKnight einsetzen, um Xprotect-Updates zu prüfen und zu installieren.
Wenn ihr euren Mac generell aktuell haltet und regelmäßig mit dem Internet verbindet, nutzt ihr in der Regel die neueste Xprotect-Version. macOS bietet damit einen guten Schutz vor Schadsoftware, und die meisten Nutzer:innen benötigen keine zusätzlichen Virenscanner oder Anti-Malware-Programme.
Wer sich für die technischen Hintergründe bei OpenAI interessiert, findet Details zum Zertifikatswiderruf für ältere App-Versionen und zum zugrunde liegenden Risiko im OpenAI-Blog im Beitrag „Our response to the TanStack npm supply chain attack“.
Habt ihr diese auffällige ChatGPT-Meldung auf eurem Mac schon gesehen? Und konntet ihr das Problem beheben? Schreibt eure Erfahrungen gerne in die Kommentare.
Via: https://osxdaily.com
