Bild: Apple/Screenshot

Apple hat einen Tag nachdem eine Sicherheitslücke bekannt wurde, bei der Angreifer ohne Eingabe des Passworts auf den Computer zugreifen konnten, ein Update veröffentlicht.

Eine schwerwiegende Sicherheitslücke ermöglicht es Angreifern, sich ohne Eingabe eines Passwortes auf Rechnern mit MacOS 10.13.1 anzumelden. Dazu muss nur der Benutzername "root" eingegeben werden und mehrmals der "Login"-Button gedrückt werden. Die Lücke, die vom Entwickler Lemi Orhan Ergin entdeckt wurde, wurde jetzt in einem Zeitraum von weniger als 24 Stunden von Apple geschlossen. Das berichtet "Techcrunch" am Dienstagabend mit Verweis auf einem Screenshot eines "Security Updates".

Bis das Update bei allen betroffenen Endnnutzern ankommt, wird es wohl noch einige Zeit dauern. Nutzern von MacOS 10.13.1 wir auf jeden Fall empfohlen, das Update möglichst rasch einzuspielen, wenn es ihnen angezeigt wird. Das empfiehlt auch Apple selbst: "Installiere dieses Update so bald wie möglich", heißt es in den Veröffentlichungsnotizen zum Security Update 2017-001 im Mac App Store. Die Sicherheitslücke wird von vielen Experten nämlich als äußerst kritisch eingestuft. Damit könnten Eindringlinge beliebige Änderungen am System vornehmen und nach Belieben Daten stehlen.