Hack-a-Mac

[Thyrfing]

Angeblich ist es gelungen, ein MBP, ausgerüstet mit allen Aktualisierungen, zu knacken.

Es soll eine Lücke in Safari geben, die dies ermöglicht.

[Dale]

... ausgerüstet mit allen Aktualisierungen...

Ist zufällig Bekannt ob auch das ja ziemlich neue Security Update 2007-004 (Universal) installiert war?

[warlord]

Angeblich ja.

[Chucky]

Ich bin da mal gespannt, wie lange es brauchen wird, bis Apple ein Update bringen wird…

[Florian]

Angeblich handelt es sich um eine Java-Lücke und so ist die vorübergehende Lösung Java zu deaktivieren (via Daring Fireball.

[fränk]

Angeblich handelt es sich um eine Java-Lücke und so ist die vorübergehende Lösung Java zu deaktivieren (via Daring Fireball.

Gibt es hier tatsächlich jemanden der nun Java deaktiviert, weil es möglich sein könnte darüber den Rechner zu hacken?
Nee, nicht wirklich. Oder?

[MacFlieger]

Ich habe Java schon immer deaktiviert, weil das meine Macs schon immer ( seit 7.5) verlangsamte und ich nie eine sinnvolle Anwendung davon benötigte.

[warlord]

Hatte ich auch jahrelang so gehalten. Bis ich regelmässiger Nutzer einer Site geworden bin, die leider Java benötigt. 
Aber ich sollte mir vielleicht doch mal abgewöhnen, aus Gewohnheit immer mit Safari zu surfen. Ist ja nicht der erste gravierendere Sicherheits-Vorfall mit dem Teil. 

Wobei...wenns ja Java ist, besteht das Risiko womöglich mit den anderen Browsern genau so... 

[fränk]

Gut.
Ich habe Java nun auch deaktiviert.

Mal sehen was sich ändert.

[daveinitiv]

Wobei...wenns ja Java ist, besteht das Risiko womöglich mit den anderen Browsern genau so... 

Auf jeden Fall auch beim Firefox.

"The vulnerability affects Firefox as well as Safari. More details, momentarily."

Quelle Matasano

[warlord]

Ja, in vielen Berichten könnte man jeweils den Eindruck gewinnen, es gäbe auf dem Mac nur einen Browser. Bei Matasano sinds nun immerhin zwei. Löblich. Löblich. 

[Florian]

Nun mal eine Definitonsfrage:
Ist eine Java-Lücke denn eine Mac OS X-Lücke?
Und:
Geht der Trick auch unter Windows, vielleicht leicht abgewandelt?

[MacFlieger]

Kommt darauf an, was das für eine Lücke genau ist.
Ob es nun in der Java-Implementierung von Apple unter OS X eine Lücke gibt oder in Java prinzipiell.
Ohne nähere Infos ist das alles wieder einmal sehr diffuses Stochern im Nebel.

[radneuerfinder]

Ist eine Java-Lüke denn eine Mac OS X-Lüke?

Ja, weil Java mit OS X mitgeliefert und standardmäßig installiert wird.

Hach, bin ich unbarmherzig.  

[FOX]

Ne, eigentlich doch nicht. Warum sollte es zum "Betriebssystem" gehören? Das läuft auch ohne Safari. Deshalb ein klares NEIN von mir. Es ist ein Programm, das mitgeliefert wird. Mehr nicht.

Hach, ich bin noch viel unbarmherziger.