{"id":100363,"date":"2016-11-18T10:41:16","date_gmt":"2016-11-18T09:41:16","guid":{"rendered":"http:\/\/www.ifun.de\/?p=100363"},"modified":"2016-11-18T10:42:55","modified_gmt":"2016-11-18T09:42:55","slug":"macbook-pro-sip-sicherheitssystem-ab-werk-ohne-funktion","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/macbook-pro-sip-sicherheitssystem-ab-werk-ohne-funktion-100363\/","title":{"rendered":"MacBook Pro: SIP-Sicherheitssystem ab Werk ohne Funktion"},"content":{"rendered":"

Wie mehrere<\/a> Anwender der neuen MacBooks in den USA berichten<\/a>, verschickt Apple zahlreiche Modelle der aktuellen MacBook Pro-Familie derzeit ohne das SIP-Sicherheitssystem auf diesen aktiviert zu haben.<\/p>\n

\"Status\"<\/a><\/p>\n

„enabled“ – leider nicht bei den neuen MacBooks<\/h6>\n

Cupertino f\u00fchrte die sogenannte „System Integrity Protection<\/a>“ mit OS X El Capitan ein und implementierte damit ein neues Sicherheitsnetz. Der SIP-Schutz untersagt allen Programmen, auch jenen die mit Root-Rechten ausgef\u00fchrt werden, die Manipulation bestimmter Systemdateien und so Mac-Anwender so vor agressiver Malware sch\u00fctzen. Besonders gesichert sind die Verzeichnisse \/System, \/usr, \/bin und \/sbin.<\/p>\n

Ausgew\u00e4hlte Betriebssystem-Dateien lassen sich nur ver\u00e4ndern, l\u00f6schen und verschieben wenn die „System Integrity Protection“ deaktiviert ist – eine Sicherheitsma\u00dfnahme, die eigentlich mit mehreren H\u00fcrden verbunden sein sollte. So muss der \u201eRootless\u201c-Modus \u00fcber die Recovery-Partition des Macs ausgeschaltet werden. Ein Eingriff, der mit einem System-Neustart verbunden ist.<\/p>\n

\"enforce\"<\/a><\/p>\n

Apple erkl\u00e4rt:<\/p>\n

Der Systemintegrit\u00e4tsschutz wurde so entworfen, dass \u00c4nderungen an diesen gesch\u00fctzten Elementen nur \u00fcber Prozesse durchgef\u00fchrt werden k\u00f6nnen, die von Apple signiert wurden und speziell dazu berechtigt sind, in Systemdateien zu schreiben. Dazu z\u00e4hlen Softwareaktualisierungen und Installationsprogramme von Apple.<\/p><\/blockquote>\n

Selber pr\u00fcfen<\/h2>\n

Ob eure Macs auf eine aktive „System Integrity Protection“ setzen, k\u00f6nnt ihr mit der Eingabe des Terminal-Befehls „csrutil status“ in wenigen Sekunden herausfinden. Wenn auch ihr eines der MacBook abbekommt, die ohne Systemintegrit\u00e4ts-Schutz ausgeliefert werden, solltet ihr diesen zur Inbetriebnahme des neuen Rechners wieder aktivieren.<\/p>\n

\"sec\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\"System\"<\/a>

Wie mehrere Anwender der neuen MacBooks in den USA berichten, verschickt Apple zahlreiche Modelle der aktuellen MacBook Pro-Familie derzeit ohne das SIP-Sicherheitssystem auf diesen aktiviert zu haben. „enabled“ – leider nicht bei den neuen MacBooks Cupertino f\u00fchrte die sogenannte „System Integrity Protection“ mit OS X El Capitan ein und implementierte damit ein neues Sicherheitsnetz. Der […]<\/p>\n","protected":false},"author":1,"featured_media":100366,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[224,3095,88,92],"class_list":["post-100363","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-macbook-pro","tag-macos","tag-security","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t