"High Sierra"

Apples neues macOS erlaubt Hackern Passwortklau

(Bild: Apple)

Seit kurzem verteilt der US-Computerkonzern Apple das Update auf die neueste Version 10.13 seines macOS-Betriebssystems. Doch die neue Software kommt mit einer Sicherheitslücke: Alle im Schlüsselbund gespeicherten Passwörter können ausgelesen werden.

Patrick Wardle vom Ransomware-Spezialisten Synack hatte die Schlüsselbund-Lücke kurz nach der Veröffentlichung von macOS 10.13 publik gemacht. Wie "WinFuture" berichtet, handelt es sich um eine Zero-Day-Lücke, es gibt also noch keinen Patch dafür. Doch die Gefahr ist groß, immerhin geht es um Passwörter.

(Bild: thinkstockphotos.de)

Passwörter abgreifen, ohne Passwort zu kennen
In seinem Bericht zeigt Wardle, wie er über die Sicherheitslücke alle im Schlüsselbund hinterlegten Passwörter in unverschlüsselter Form abgreifen kann - und zwar, ohne dass er das Passwort für den Schlüsselbund selbst wissen müsste.

Wardle zufolge besteht das Problem nicht nur im neuesten macOS 10.13, sondern auch in früheren Versionen. Die Lücke sei besonders kritisch, da im Schlüsselbund nicht nur Passwörter gesichert würden, sondern auch Zahlungs- und Kreditkartendaten. Cyberkriminelle können die Daten dort also zu Geld machen.

(Bild: AP)

Harte Kritik an Apples Softwaresicherheit
Wardle hatte Apple laut eigenen Angaben schon vor rund einem Monat auf die Lücke hingewiesen, offenbar ist es dort allerdings nicht gelungen, sie vor der Veröffentlichung des neuen macOS-Betriebssystems abzudichten. Der Sicherheitsforscher klagt: "Als begeisterter Mac-Nutzer werde ich von der macOS-Sicherheit ständig enttäuscht. Das sollte niemand bei Apple persönlich nehmen, aber jedes Mal, wenn ich mir macOS anschaue, fällt etwas um."

Apples Marketing habe zwar großartige Arbeit dabei geleistet, die Nutzer davon zu überzeugen, dass macOS sicher sei. Die Wahrheit sei aber eine andere und die falsche Sicherheit, in der sich Mac-User durch Apples Marketing wiegen, sorge letztlich dafür, dass sie unvorsichtig und somit erst recht anfällig für Cyberangriffe seien.