Kurz notiert: Catalina-Beta, weiteres stilles macOS-Update gegen Kamera-Spionage
Apples Betazyklus schreitet in dieser Woche in etwas unüblicher Weise voran, denn die einzelnen Systeme erhalten nach und nach und nicht gleichzeitig neue Builds. Beispielsweise erschien die siebte Beta von iOS 12.4 erst Stunden nach der neuen Testversion von macOS 10.14.6. Selbiges ist bei der kommenden Systemgeneration zu beobachten. Apple gab lediglich eine neue Beta von macOS 10.15 Catalina frei, beließ iOS 13, iPad OS 13, watchOS 6 und tvOS 13 aber beim Stand vom 2. bzw. 8. Juli. Im Entwicklerbereich sind bezüglich macOS Catalina 10.15 Beta 4 gleich zwei Warnungen zu finden. So heißt es, dass Xcode Beta 3 und Catalina Beta 4 nicht kompatibel sind, wenn SwiftUI verwendet wird – man müsse daher auf die neue Xcode-Beta warten. Außerdem unterstützt die aktuelle Catalina-Beta nicht das jüngst aktualisierte MacBook Air, erst mit einer kommenden Beta sei es so weit.
Weiteres stilles macOS-UpdateDie Konferenzlösung "Zoom" riss eine Sicherheitslücke im System auf, da unter Umgehung der Browser-Sandbox ein lokaler Webserver eingerichtet wurde, welcher auch nach Deinstallation von Zoom nicht verschwand. Als Reaktion darauf aktualisierte Apple die hauseigene und im Hintergrund von macOS arbeitende Anti-Malware-Lösung Xprotect und klassifizierte besagten Webserver als Malware. Gleichzeitig veröffentlichte auch Zoom ein Update, dessen Installation direkt beim Start der Lösung angeboten wird.
Apple lieferte aber jetzt noch ein zweites stilles Update nach, dass sich sehr ähnlichen Sicherheitslücken widmete. Auch RingCentral und Zhumu setzten auf ein vergleichbares Konzept mit einem lokalen Webserver im Hintergrund – die Software stammt übrigens ebenfalls von Zoom. Apple gab an, dass man aber noch weitere Baustellen angehen müsse, da diverse Partner-Apps von Zoom gleichermaßen dazu geeignet wären, ohne Wissen des Nutzers auf Kamera oder Mikrofon zuzugreifen. Dafür ist jeweils erforderlich, dass der Nutzer die Option zur automatischen Kamera-Aktivierung auch angewählt hat.