Apple hat ein weiteres Sicherheitsupdate für macOS bezüglich einer Webcam-Schwachstelle veröffentlicht

Vor einigen Tagen wurde berichtet, dass es in macOS eine Sicherheitslücke gibt, die es ausgewählten Videokonferenzanwendungen ermöglicht, unbefugten Zugriff auf die Webcam auszulösen. Apple veröffentlichte kurz nach dieser Entdeckung einen kleinen Patch, der das Problem jedoch nicht vollständig löste. Gestern Abend hat das Unternehmen daher ein weiteres Mittel veröffentlicht, dessen Wirksamkeit jedoch noch nicht ganz klar ist.

Letzte Woche freigegeben Der Sicherheits-Hotfix sollte einen unbefugten Zugriff auf die Webcam verhindern, der bei der Nutzung der Videokonferenzanwendung Zoom auftreten könnte. Kurz nach der Veröffentlichung wurde klar, dass die Schwachstelle nicht nur die Zoom-App betrifft, sondern auch mehrere andere, die auf Zoom basieren. Das Problem besteht also zu einem großen Teil immer noch, und deshalb hat Apple beschlossen, Maßnahmen zu ergreifen.

Das gestern veröffentlichte Sicherheitsupdate, das allen Benutzern der aktuellen Version von macOS zur Verfügung steht, bringt einige zusätzliche Sicherheitspatches, die die Möglichkeit einer Ausnutzung der Webcam auf Ihrem Mac verhindern sollen. Das Sicherheitsupdate sollte sich selbst und automatisch installieren, Sie müssen nicht in den Systemeinstellungen danach suchen.

Das neue Update entfernt spezielle Software, die von Videokonferenz-Apps auf Macs installiert wurde. Tatsächlich handelt es sich um einen lokalen Webserver für eingehende Anrufe, der es ermöglichte, sich unbefugten Zugriff auf Daten der Webcam zu verschaffen, beispielsweise durch Klicken auf einen scheinbar harmlosen Link im Web. Darüber hinaus haben die beschuldigten Videokonferenzanwendungen dieses Tool als Umgehung einiger macOS-Sicherheitsmaßnahmen implementiert, bzw Safari 12. Das wohl Gefährlichste an der ganzen Sache war, dass der Webserver auch nach dem Löschen der Anwendungen auf dem Gerät verblieb.

Nach dem gestrigen Update sollte dieser Webserver ausgefallen sein und das System sollte ihn von selbst entfernen. Ob es jedoch zu einer vollständigen Beseitigung der Bedrohung kommt, bleibt abzuwarten.

Source: Macrumors