KI-Werkzeuge wie Claude Code, Cursor oder Codex bekommen bei der Arbeit häufig weitreichenden Zugriff auf den eigenen Mac. Wer einem Agenten ein Projektverzeichnis übergibt, möchte damit aber nicht automatisch auch SSH-Schlüssel, Mail-Daten, Shell-Verlauf oder andere persönliche Dateien freigeben. Die neue Mac-App BX setzt genau hier an und startet Anwendungen sowie Kommandozeilen-Werkzeuge innerhalb einer zusätzlichen Sandbox. BX verändert die verwendeten Programme ... →

Der Security-Forscher Mickey Jin hat auf der koreanischen Sicherheitskonferenz POC2024 mehrere Schwachstellen im Sandbox-System von macOS vorgestellt. Die Schwachstellen ermöglichen es Angreifern, die Schutzmechanismen zu umgehen, die normalerweise Anwendungen und Dienste auf macOS einschränken. Unter macOS laufen viele Prozesse in einer Sandbox, die den Zugriff auf bestimmte Systemressourcen und Daten einschränkt. Dies gilt vor allem für Anwendungen, die ... →