{"id":105197,"date":"2017-03-16T15:13:55","date_gmt":"2017-03-16T14:13:55","guid":{"rendered":"https:\/\/www.ifun.de\/?p=105197"},"modified":"2017-03-16T15:14:38","modified_gmt":"2017-03-16T14:14:38","slug":"safari-schwachstelle-ermoeglicht-touch-bar-modifikation","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/safari-schwachstelle-ermoeglicht-touch-bar-modifikation-105197\/","title":{"rendered":"Safari-Schwachstelle erm\u00f6glicht Touch-Bar-Modifikation"},"content":{"rendered":"

Gleich am ersten Tag des allj\u00e4hrlich im Rahmen der Sicherheitskonferenz CanSecWest<\/a> stattfindenden Hacker-Wettbewerbs Pwn2Own<\/a> wurden ernst zu nehmende Sicherheitsl\u00fccken f\u00fcr den Mac aufgedeckt. So gelang es zwei Teilnehmern, eine Textnachricht auf der Touch Bar eines MacBook Pro erscheinen zu lassen.<\/p>\n

\"Pwned2own<\/a><\/p>\n

F\u00fcr den Touch-Bar-Hack haben sich die mit einem Preisgeld von 28.000 Dollar bedachten Karlsruher Hacker Samuel Gro\u00df und Niklas Baumstark offenbar offenbar mehrerer Sicherheitsl\u00fccken im Apple-Browser Safari bedient, mit deren Hilfe sie auf Systemebene Vollzugriff auf den Rechner erlangen konnten.<\/p>\n

Safari ist ein beliebtes Ziel f\u00fcr Angreifer, so hat noch ein weiteres Team \u00fcber entsprechende Schwachstellen in dem Webbrowser Vollzugriff auf einen attackierten Mac erhalten und wurde f\u00fcr ihre Entdeckung mit 35.000 Dollar Preisgeld belohnt.<\/p>\n

Insgesamt werden im Rahmen der mehrt\u00e4gigen Veranstaltung von Sponsoren getragene Preisgelder in H\u00f6he von mehr als 1 Million Dollar verteilt. Ziel ist es, die Sicherheit von Computern und anderen IT-Produkten zu verbessern. Die Hintergrundinformationen zu den Hacks gehen jeweils direkt an den Hersteller und helfen dort, die f\u00fcr die Angriffe genutzten L\u00fccken zu stopfen.<\/p>\n