MacMacken

Sicherheitslücken in Mac OS X und deren Behebung durch Apple bleiben ein leidiges Dauerthema – einerseits leistet sich Apple Anfängerfehler in Sachen Sicherheit, andererseits werden bekannte Sicherheitslücken jeweils viel zu lange nicht behoben. Ein aktuelles Beispiel für diese Problematik ist die Sicherheitslücke, die kürzlich verwendet wurde um ein MacBook Air zu hacken – sie war schon seit beinahe einem Jahr bekannt!

When Charlie Miller won US$10,000 for hacking into a Macbook Air laptop last month, he exploited a flaw that had been publicly disclosed nearly a year before the contest.

(weiterlesen…)

Früher neigten Mac-Benutzer zur Behauptung, ihre Computer müsse man nie neu starten. Mit den zahlreichen Sicherheitsaktualisierungen der letzten Monate ist dieser Zustand definitiv Geschichte …

(weiterlesen…)

Stefan Frei, Bernhard Tellenbach und Bernhard Plattner von der ETH Zürich haben verglichen, wie anfällig Apple und Microsoft auf Sicherheitslücken sind. Das Ergebnis ist für Apple wie so häufig, wenn es um Fragen der Sicherheit geht, wenig vorteilhaft. Nachfolgend einige Erkenntnisse aus der Publikation der erwähnten drei ETH Zürich-Autoren («0-Day Patch Exposing Vendors [In]security Performance», PDF) …

• Software von Apple ist nicht sicherer als Software von Microsoft – der Glaube, dass Apple-Software sicherer sei als Microsoft Software, lässt sich nicht bestätigen.

(weiterlesen…)

Gestern Donnerstag wurde via BugTraq-Mailingliste eine neue gravierende Sicherheitslücke in Mac OS X veröffentlicht: Demnach speichert Mac OS X die Angaben bei der Benutzeranmeldung, das heisst insbesondere auch das Passwort, nach der Benutzeranmeldung im Klartext im Arbeitsspeicher (RAM) anstatt die Angaben zu löschen …

Bild: CNET News.com.

(weiterlesen…)

Apple schliesst wieder einmal eine Sicherheitslücke in QuickTime …

(weiterlesen…)

Bei MacHeist kann man noch bis Mitte nächster Woche zahlreiche Mac-Anwendungen zu einem attraktiven Paketpreis kaufen – aktuell vermeldet MacHeist über 18’000 Käufer. Daneben dürfte es aber zahlreiche Mac-Benutzer geben, die sich das aktuelle MacHeist-Paket zum Nulltarif besorgen konnten, denn durch eine Sicherheitslücke bei MacHeist lassen sich jene Seiten, welche die Seriennummern für die gekauften Anwendungen enthalten, problemlos durch jedermann abrufen …

(weiterlesen…)

Per Softwareaktualisierung bietet Mac OS X heute Abend Aktualisierungen für verschiedene Anwendungen an. Besonders wichtig ist die Sicherheitsaktualisierung für QuickTime, mit der hoffentlich die kürzlich entdeckte Sicherheitslücke behoben wird …

… die QuickTime-Sicherheitsaktualisierung setzt einen Neustart voraus. Auf der Apple-Website finden sich bislang noch keine Informationen zur Sicherheitsaktualisierung, aber diese sowie eine direkte Downloadmöglichkeit dürften in Kürze aufgeschaltet werden.

QuickTime gerät regelmässig mit Sicherheitslücken in die Schlagzeilen. Mit Datum von gestern wurde erneut eine QuickTime-Sicherheitslücke publiziert; deren Entdecker Luigi Auriemma schreibt dazu unter anderem …

The problem is a buffer-overflow which happens during the filling of the LCD-like screen containing info about the status of the connection. The copying instruction is visible starting at offset 0×6761d559, the return address can be overwritten completely by the 4 bytes at offset 1926 of the error message, only NULL and carriage-return/line-feed chars are not allowed to use and after the exploitation EAX will point to the same offset where is located the data which overwrote the return address (so EAX + 4 points to the shellcode).

(weiterlesen…)

Wie sicher ist Mac OS X im Vergleich zu Microsoft Windows XP und Microsoft Windows Vista? George Ou hat im «Zero Day»-Blog bei ZDnet.com für 2007 die Zahl der Sicherheitslücken von Mac OS X und Microsoft Windows verglichen.

Fazit: Für Mac OS X waren 2007 deutlich mehr Sicherheitslücken zu verzeichnen als für Microsoft Windows …

So this shows that Apple had more than 5 times the number of flaws per month than Windows XP and Vista in 2007, and most of these flaws are serious. Clearly this goes against conventional wisdom because the numbers show just the opposite and it isn’t even close.

Sicherheit auf dem Mac dürfte auch 2008 ein unerfreuliches Thema bleiben …