Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Neue Sicherheitslücke in Mac OS X aufgetaucht

Laut dem French Security Incident Response Team ist in Mac OS X eine neue Sicherheitslücke aufgetaucht, die sich in der Function "kevent()" wieder findet. Die Funktion erlaubt das Überwachen von bestimmten Ereignissem auf Kernel-Ebene. Die Sicherheitslücke kann dazu ausgenutzt werden, ein System zum Absturz (Kernel Panic) zu bringen. Die Sicherheitslücke ist in allen Mac OS X-Versionen, einschließlich der aktuellen Version 10.4.8, zu finden.

Weiterführende Links:

Kommentare

Schleuderbogge
Schleuderbogge27.11.06 17:47
Und das bedeutet für mich als User... was

Thomas
0
Arachnid
Arachnid27.11.06 17:51
schleuderbogge
text nicht gelesen?
"ein System zum Absturz (Kernel Panic) zu bringen."
0
dimensionsbrecher27.11.06 17:54
Das betrifft schleuderbogge nicht, der hat keinen Kernel

SCNR

Im Ernst, dann dürfte ja bald mal ein Fix reinwummen. Kernel Panic ist kein Spass.
0
Mycintosh
Mycintosh27.11.06 17:55
es gibt noch mehr Fehler ...

siehe:


und:

0
jimcontact
jimcontact27.11.06 18:04
Toll, toll, muss ich das selber eingeben? Oder wo ist da jetzt der Trick?
Ein bißchen mehr Info wär nicht schlecht...
Heißt das jetzt jeder der den Schwachpunkt kennt kann meinen Rechner per Internet administrieren? Wohl kaum...
Also was liegt an?
An alle die gerade mit-, zu- oder abhören: Wer wo, warum, mit wem und wann, dass geht euch einen Scheißdreck an! (W.Schmickler)
0
deus-ex
deus-ex27.11.06 18:34
Wir werden alle sterben... ^^
0
YanuX
YanuX27.11.06 18:34
jimcontact

Simpel erklärt: Du Doppelklickst auf eine Datei. That's All. Der Angreifer versucht natürlich die Datei zu tarnen dass sie zB. als steves_secret.jpg auftaucht.

Grundsätzlich geht man in der IT-Security davon aus, dass der Angreifer eine weitere Sicherheitslücke findet/entdeckt um den eigentlichen Schadcode (welches das "Kerngeschäft" darstellt) unterzuschieben.

Alleas klar?
0
Schleuderbogge
Schleuderbogge27.11.06 18:43
yanux

Das ist doch mal eine vernünfige Erklärung, danke!

Arachnid

Durch eine lokalen Angriff, durch Programme, durch wasweisichnochallesverdammtnochmal...

Ich wollte doch nur wissen, wie weit ich als PB User ohne ein lokales Netzwerk angreifbar wäre.

Mir sagt jedenfalls "kevent()" absolut nothing, da ist mir eine sinnvolle Antwort schon lieber.

So long, Thomas
0
MacMarco Pro
MacMarco Pro27.11.06 19:01
Ich komme aus der WinDosenwelt ... sind Kernel Panics sowas wie ein Bluescreen auf Win ?
Melosine: Kraweel, kraweel! Taub-trüber Ginst am Musenhain, trüb-tauber Hain am Musenginst: kraweel, kraweel!
0
nicht ich
nicht ich27.11.06 19:04
yanux
Danke für Deine gute Erklärung!

(cmk)
Ist das X neben dieser Newsmeldung eigentlich nicht das von 10.3? Das X vom Tiger sieht doch eher so aus, oder?
0
rmac27.11.06 20:16
Oh mann... Switcher, stimmts?O:-)
Das X ist von 10.0 / 10.1
Das X von 10.3 ist das, was du in deinem Kommentar verwendet hast. Und das von 10.2 war wie das aus der News nur bisschen pelziger (jaguar-Fell).
0
rmac27.11.06 20:24
MacMarco Pro:
Naja... ich komme aus der Macwelt... da weiß ich nicht genau, was ein Bluescreen ist... das ist auf jeden Fall eher ein nur-Windows-Welt-Begriff. "Kernel Panic" ist da schon allgemeiner... das sieht bei Mac so aus, dass sich der Bildschirm abdunkelt (es kommt von oben nach unten transparentes schwarz gelaufen, sodass es wie beim Dashboard "abgedunkelt" aussieht) und auf dem desktop steht auf einmal alles still... dann lässt in der Mitte eine Meldung in allen Sprachen verlauten "Sie müssen den Computer neu starten"
0
alpi
alpi27.11.06 20:38
mal schauen wie lang Apple braucht um das zu fixen
0
SK8T27.11.06 21:00
gut das sie bekannt sind,

dann können sie ja gefixt werden…
0
YanuX
YanuX27.11.06 21:32
MacMarco Pro

Grob gesagt das gleiche. In beiden Fällen sind falsche CPU, oder Speicher-handlings vorhanden.

Bei WinXP wird zu 80% kein Bluescreen mehr eingesetzt. Normalerweise folgt ein schneller reboot selten schafts "sys" nicht mehr und der bluescreen wird ausgegeben.

Soviel zu system32 und darwin
0
Marcel_75@work
Marcel_75@work27.11.06 22:09
MacMarco Pro:

So sieht ein Kernel Panic unter Mac OS X aus:

0
SchaubFD28.11.06 07:06
Seit es Intel Mac's gibt, gibt es auch zwei weitere Neuerungen.

1) Jeden Augenblick eine Meldung über eine neue Sicherheitslücke oder eine Virenmöglichkeit.

2) Das ein bekanntes Forum langsam in Heise Newsticker Regionen abwandert.

Schade!
0
buchi
buchi29.11.06 10:09
Sicherheitslücken bei Mac gab es wohl schon immer! Mit der zunehmenden Popularität werden diese wichtiger, weil die Wahrscheinlichkeit, bei einem Angriff auf einen Mac zu stossen grösser wird! Wichtig ist, dass diese Sicherheitslücken nach bekannt werden schnell geschlossen werden!
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.