Adam Kos Letzte Woche wurde bekannt, dass eine Sicherheitslücke im Open-Source-Tool log4j Millionen von Anwendungen gefährdet, die von Benutzern auf der ganzen Welt verwendet werden. Cyber-Sicherheitsexperten selbst haben es als die schwerwiegendste Sicherheitslücke der letzten 10 Jahre bezeichnet. Und es betraf auch Apple, insbesondere seine iCloud.
Log4j ist ein Open-Source-Protokollierungstool, das häufig von Websites und Anwendungen verwendet wird. Die offengelegte Sicherheitslücke könnte daher in buchstäblich Millionen von Anwendungen ausgenutzt werden. Es ermöglicht Hackern, Schadcode auf anfälligen Servern auszuführen und kann angeblich auch Plattformen wie iCloud oder Steam betreffen. Dies noch dazu in einer sehr einfachen Form, weshalb es auch hinsichtlich seiner Kritikalität mit der Note 10 von 10 bewertet wurde.
Zusätzlich zu den Gefahren, die der weit verbreitete Einsatz von Log4j mit sich bringt, ist es für einen Angreifer äußerst einfach, den Log4Shell-Exploit auszunutzen. Er muss die Anwendung lediglich dazu bringen, eine spezielle Zeichenfolge im Protokoll zu speichern. Da Anwendungen routinemäßig eine Vielzahl von Ereignissen protokollieren, beispielsweise von Benutzern gesendete und empfangene Nachrichten oder Details zu Systemfehlern, ist diese Sicherheitslücke ungewöhnlich einfach auszunutzen und kann auf viele verschiedene Arten ausgelöst werden.
Es könnte sein interessiert dich
Apple hat bereits reagiert
Nach Angaben des Unternehmens Eclectic Light Company Apple hat diese Lücke in iCloud bereits behoben. Die Website gibt an, dass diese iCloud-Sicherheitslücke am 10. Dezember noch gefährdet war, während sie einen Tag später nicht mehr genutzt werden konnte. Der Exploit selbst scheint macOS in keiner Weise in Mitleidenschaft gezogen zu haben. Aber Apple war nicht der Einzige, der gefährdet war. Am Wochenende hat Microsoft beispielsweise seine Lücke in Minecraft geschlossen.
Wenn Sie Entwickler und Programmierer sind, können Sie sich die Seiten des Magazins ansehen nackte Sicherheit, wo Sie einen ziemlich ausführlichen Artikel finden, der das gesamte Thema behandelt.
