Forscher findet schwere macOS-Lücke, will Apple keine Details nennen
Weil Apple keinerlei Belohnungen für Melden von Sicherheitslücken stellt - Angreifer können Passwörter ausspionierenDer Sicherheitsexperte Linus Henze hat ein Video gepostet, in dem zu sehen ist, wie er erfolgreich Passwörter aus der macOS Keychain stiehlt.
Die KeySteal genannte Attacke setzt dabei keinerlei spezielle Berechtigungen voraus, kann also von jedem normalen Nutzer vorgenommen werden. Mit einem Klick bekommt dieser dann auch gleich Zugriff auf Login-Daten und im Schlüsselbund gespeicherte, vermeintlich "sichere" Notizen. Betroffen sind alle aktuellen macOS-Versionen bis zur derzeit neuesten Ausgabe 10.14.3, wie heise.de berichtet.
Für Aufsehen sorgt dieser Hack aber nicht nur deswegen, weil die Lücke bisher noch offen steht, sondern auch weil der Sicherheitsforscher Apple keine Details nennen will. Dies liegt an einem Umstand, für den Apple in der Vergangenheit immer wieder kritisiert wurde: Im Gegensatz zu den meisten anderen großen Softwareherstellern bietet Apple für macOS nämlich kein Bug-Bounty-Programm an.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Obwohl die Plattform es erlaubt, die eigene Persönlichkeit in den Mittelpunkt zu stellen, ist Selbstsexualisierung bei Frauen viel häufiger als bei Männern
Am Oak Ridge National Laboratory konnte man einen Hyundai Kona in weniger als 20 Minuten auf 50 Prozent laden – ein Durchbruch für das neue Spulendesign
Ähnliche News:
Tesla-Hack: Forscher zeigen, wie leicht sich ein Model 3 stehlen lässt
Forscher versprechen massive Effizienzsteigerung bei KI
Tote Verwandte mit KI wiederzubeleben ist keine kluge Idee, warnen Forscher
Forscher speichern 1 Petabit auf optischem Datenträger
Wie Forscher mit alter Milch Gold aus Elektroschrott gewinnen
Sicherheitsforscher von Google hacken Playstation Portal
Forscher entwickeln serientauglichen optischen Computer
Forscher demonstrieren Angriff auf Kfz-Radarsysteme
Forschern gelingt Manipulation von Flugzeug-Leistungsdaten
Wie österreichische Forscher Krypto-Betrüger auffliegen lassen
Forscher versprechen massive Effizienzsteigerung bei KI
Tote Verwandte mit KI wiederzubeleben ist keine kluge Idee, warnen Forscher
Forscher speichern 1 Petabit auf optischem Datenträger
Wie Forscher mit alter Milch Gold aus Elektroschrott gewinnen
Sicherheitsforscher von Google hacken Playstation Portal
Forscher entwickeln serientauglichen optischen Computer
Forscher demonstrieren Angriff auf Kfz-Radarsysteme
Forschern gelingt Manipulation von Flugzeug-Leistungsdaten
Wie österreichische Forscher Krypto-Betrüger auffliegen lassen
Weitere News:
Tschechien meldet Enthüllung von russischem Propaganda-Netzwerk in EU
E-Auto-Hersteller Fisker steht vor der Pleite
Elon Musk warnt Tesla-Mitarbeiter: "Wir werden am Fließband schlafen"
Spezialeinheit stürmt falsches Haus wegen gestohlener AirPods
Google Pixel 9 soll in 3 Größen auf den Markt kommen
Bürgerkriege und Sanktionen: Starlink-Terminals werden oft illegal genutzt
Schon in diesem Jahr kommt jedes vierte Elektroauto in Europa aus China
EuGH schmettert Amazon-Klage gegen EU-Regulierung ab
Google blockierte 5,5 Milliarden Werbeanzeigen mit "betrügerischen Absichten"
GameStop-Abschied aus Österreich fix
E-Auto-Hersteller Fisker steht vor der Pleite
Elon Musk warnt Tesla-Mitarbeiter: "Wir werden am Fließband schlafen"
Spezialeinheit stürmt falsches Haus wegen gestohlener AirPods
Google Pixel 9 soll in 3 Größen auf den Markt kommen
Bürgerkriege und Sanktionen: Starlink-Terminals werden oft illegal genutzt
Schon in diesem Jahr kommt jedes vierte Elektroauto in Europa aus China
EuGH schmettert Amazon-Klage gegen EU-Regulierung ab
Google blockierte 5,5 Milliarden Werbeanzeigen mit "betrügerischen Absichten"
GameStop-Abschied aus Österreich fix
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024