Die kürzlich veröffentlichte macOS Sequoia 15.2-Version hat eine kritische Sicherheitslücke geschlossen, die Apples System Integrity Protection (SIP) betraf. Microsoft hat nun Details zur Schwachstelle CVE-2024-44243 veröffentlicht, die es Angreifern ermöglicht hätte, SIP zu umgehen und unautorisierte Änderungen am Dateisystem vorzunehmen.
Die Sicherheitslücke war mit dem Storage Kit-Daemon und seinen Berechtigungen verbunden. Microsoft beschreibt, dass das Storage Kit in macOS zahlreiche Möglichkeiten bietet, SIP zu umgehen. Laut den Sicherheitsnotizen zu Sequoia 15.2 bestand die Schwachstelle in einem Konfigurationsfehler, der durch zusätzliche Einschränkungen behoben wurde.
Die betroffene Komponente, StorageKit, ermöglichte es potenziellen Angreifern, geschützte Bereiche des Dateisystems zu manipulieren. Die Lücke wurde von den Sicherheitsforschern Mickey Jin und Jonathan Bar Or von Microsoft identifiziert. Apple hat diese Lücke als Teil des Dezember-Updates behoben.
SIP, eingeführt mit OS X El Capitan, schützt kritische Systemdateien und verhindert, dass unautorisierter Code ausgeführt wird. Wenn SIP aktiviert ist, befindet sich das Mac-System im sogenannten „rootless“-Modus, bei dem selbst Administrator:innen eingeschränkten Zugriff auf Systemkomponenten haben.
Die meisten Nutzer:innen arbeiten problemlos mit aktiviertem SIP und bemerken dessen Existenz nicht. Für spezialisierte Anwendungen, die Root-Zugriff erfordern, kann SIP jedoch deaktiviert werden. Schwachstellen wie CVE-2024-44243 können potenziell schwerwiegende Folgen haben, da sie SIP-geschützte Bereiche kompromittieren.
Um Sicherheitsrisiken zu minimieren, ist es wichtig, macOS-Updates zeitnah zu installieren. Apple veröffentlicht regelmäßig Sicherheits-Patches, um bekannte Schwachstellen zu beheben.
Hier sind einige zusätzliche Maßnahmen, um sich vor Malware zu schützen:
Via: Macworld
Beats hat den jungen Fußballstar Lamine Yamal offiziell als weltweiten Markenbotschafter vorgestellt. Im Zentrum steht dabei seine Rolle in einer…
Apple stellt mit Safari-Nutzer:innen neue Weichen für den Zugang zum Internet. Die Integration KI-gestützter Suchsysteme könnte den etablierten Marktführer Google…
Apple geht erneut juristisch gegen ein Urteil vor, das seine US-App-Store-Praxis grundlegend verändern würde. Nach der jüngsten Entscheidung einer Bundesrichterin,…
Apple Music erweitert seine Musikentdeckungsfunktionen durch eine neue dynamische Playlist. Die kürzlich eingeführte „Viral Chart“-Playlist basiert auf tagesaktuellen Daten von…
Apple befindet sich in einer Phase strategischer Neuorientierung im Bereich der Websuche. Hintergrund ist die zunehmende Bedeutung generativer KI und…
Die Apple Watch hat 2024 das zweite Jahr in Folge sinkende Verkaufszahlen verzeichnet. Laut aktuellen Daten von Counterpoint Research fielen…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen