{"id":170699,"date":"2021-05-25T08:14:36","date_gmt":"2021-05-25T06:14:36","guid":{"rendered":"https:\/\/www.ifun.de\/?p=170699"},"modified":"2021-05-25T08:14:36","modified_gmt":"2021-05-25T06:14:36","slug":"macos-11-4-stopft-akute-privatsphaere-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/macos-11-4-stopft-akute-privatsphaere-sicherheitsluecke-170699\/","title":{"rendered":"macOS 11.4 stopft akute Privatsph\u00e4re-Sicherheitsl\u00fccke"},"content":{"rendered":"

Apple hat im Anschluss an seine gestrigen Software-Aktualisierungen<\/a> auch Informationen zu den enthaltenen Sicherheitsupdates ver\u00f6ffentlicht. Mit Blick darauf ist besonders die Installation der neuen macOS-Version 11.4 zeitnah zu empfehlen, Apple hat hier unter anderem eine kritische und bereits aktiv ausgenutzte Schwachstelle behoben, auf deren Basis Schadsoftware ohne Wissen des Nutzers Screenshots oder Bildschirmaufzeichnungen anfertigen kann.<\/p>\n

\u00dcber die Sicherheitsl\u00fccke lassen sich Apples \u201eTransparency Consent and Control\u201c-Schutzma\u00dfnahmen (TCC) umgehen. Schadsoftware nutzt beispielsweise die Tatsache aus, dass ein Nutzer Videokonferenzl\u00f6sungen wie Zoom verwendet und mit entsprechenden Zugriffsrechten ausgestattet hat, um unter diesem Deckm\u00e4ntelchen die Inhalte des Nutzers auszuspionieren. Die Entwickler der Ger\u00e4teverwaltungssoftware Jamf beschreiben die Arbeitsweise der Schadsoftware in einem Blog-Eintrag<\/a> ausf\u00fchrlich. Offenbar ist die Vorgehensweise schon l\u00e4nger bekannt, zuletzt waren allerdings verbunden mit der Tatsache, dass die Sicherheitsl\u00fccke aktiv ausgenutzt wird, auch gestiegene Fallzahlen bekannt geworden.<\/p>\n

\"Zero<\/a><\/p>\n

Grafik: Jamf<\/a><\/h6>\n

Apple erw\u00e4hnt den Sachverhalt in seiner Update-Beschreibung unter der Kennung CVE-2021-30713 und best\u00e4tigt in diesem Zusammenhang nicht nur, dass eine b\u00f6sartige Anwendung die Datenschutzeinstellungen des Nutzers auf diesem Weg umgehen kann, sondern auch dass bekannt ist, dass die Schwachstelle bereits aktiv ausgenutzt wird. Die neu ver\u00f6ffentlichte macOS-Version 11.4 behebt diesen Fehler dem Hersteller zufolge.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Zero<\/a>

Apple hat im Anschluss an seine gestrigen Software-Aktualisierungen auch Informationen zu den enthaltenen Sicherheitsupdates ver\u00f6ffentlicht. Mit Blick darauf ist besonders die Installation der neuen macOS-Version 11.4 zeitnah zu empfehlen, Apple hat hier unter anderem eine kritische und bereits aktiv ausgenutzte Schwachstelle behoben, auf deren Basis Schadsoftware ohne Wissen des Nutzers Screenshots oder Bildschirmaufzeichnungen anfertigen kann. […]<\/p>\n","protected":false},"author":2,"featured_media":170702,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[5396,92],"class_list":["post-170699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-macos-11-4","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t