BSI warnt vor Sicherheitslücke in Apple-Betriebssystem

By   /  November 30, 2017  /  Comments Off on BSI warnt vor Sicherheitslücke in Apple-Betriebssystem

    Print       Email

MIL OSI – Source: Federal Office for Information Security –

Headline: BSI warnt vor Sicherheitslücke in Apple-Betriebssystem

Ort BonnDatum 29.11.2017
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer schwerwiegenden Sicherheitslücke im Apple-Betriebssystem macOS 10.13 (High Sierra), die es ermöglicht, sich ohne die Eingabe eines Passwortes mit vollen administrativen Rechten auf einem verwundbaren System anzumelden.

Bei betroffenen Computern können mit dem Nutzernamen “root” und einer leeren Passwortzeile Sicherheitseinstellungen überwunden werden, indem mehrfach auf “Schutz aufheben” geklickt wird. Anschließend kann sich der Angreifer ohne die Eingabe eines Passwortes als Benutzer “root” mit vollen administrativen Rechten auf einem verwundbaren System anmelden. Dieser Vorgang ist unter bestimmten Voraussetzungen über das Apple-eigene Remote Access Tool auch ohne physischen Zugriff auf das Gerät möglich. Andere Wege zur Ausnutzung dieser Schwachstelle sind denkbar.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt die explizite Vergabe eines starken Passworts für den Root-Account betroffener Apple-Computer. Daneben sollten auch passwortgeschützte Apple-Computer nicht unbeaufsichtigt gelassen werden.

Apple hat bekanntgegeben, in Kürze ein Sicherheitsupdate zur Verfügung stellen zu wollen. Sobald das Update veröffentlicht ist, sollten Anwender es einspielen.

Dazu sagt BSI-Präsident Arne Schönbohm: “Der vorliegende Fall macht einmal mehr deutlich, dass Software-Qualität ein entscheidender Faktor für die Informationssicherheit ist. Betroffene Anwender sollten sich nun aktuell informieren und ihren Apple-Rechner mit den empfohlenen Maßnahmen absichern.”

Folgende Maßnahmen empfiehlt das BSI zur Absicherung betroffener Systeme:

Grundsätzlich sollten die automatischen Updates des Betriebssystems aktiviert werden. Die Einstellungen sind standardmäßig gesetzt und können wie folgt überprüft werden. Klicken Sie in den Systemeinstellungen auf das Symbol “App Store” und prüfen Sie, ob folgende Optionen aktiviert sind:

Automatisch nach Updates suchenNeu verfügbare Updates im Hintergrund ladenSystemdatendateien und Sicherheits-Updates installierenPressekontakt:

Bundesamt für Sicherheit in der InformationstechnikPostfach 20036353133 BonnTelefon: +49 228 99 9582-5777Telefax: +49 228 99 9582-5455E-Mail: presse@bsi.bund.de

    Print       Email

You might also like...

Exzellenzwettbewerb: Forschungszentrum Jülich gratuliert seinen Partnern

Read More →