Apple und die Sicherheit

[radneuerfinder]

Ich habe schon einigen Programmen Leserechte im Dokumentenordner gewähren müssen. Ich würde nicht damit rechnen, dass danach der Schlüsselbund ausgelesen werden kann.

[MacFlieger]

AFAIK kann mit der Erlaubnis den Homeordner zu lesen auch nicht der Schlüsselbund ausgelesen werden. Die App fragt wohl mehrfach die verschiedenste Erlaubnisse an, um verschiedene Sachen auszulesen. Zum Zugriff auf den Schlüsselbund muss natürlich das Benutzerkennwort eingegeben werden.

Es wird hier wohl überhaupt keine Lücke ausgenutzt, sondern nur der Benutzer.
Sowas liesse sich nur verhindern, wenn der Benutzer selber auch keinen Zugriff mehr hat oder eigene/fremde Software installieren/starten kann etc.

[radneuerfinder]

https://www.maclife.de/news/zero-day-patch-ios-ipados-macos-zurueckgezogen-100122553.html

[MacFlieger]

Ich hatte mich gestern morgen auch schon gewundert. Auf allen Newsseiten war das Update angekündigt, aber ich bekam es nicht angezeigt.

Gerüchten zufolge wurde das Update zurückgezogen, weil einige "wichtige" Webseiten (Facebook, Instagram, WhatsApp, Zoom etc.) nicht mehr richtig funktionierten, weil deren Skripte mit der Versionsbezeichnung (angehängtes a an die Nummer) nicht klar kamen.

Da sieht man mal wieder was für einen Mist die sich zusammenprogrammieren. Meiner Meinung nach sollte man die Funktion einer Website nicht von irgendeinem Inhalt des User agent abhängig machen. Aber was weiß ich schon...

[MacFlieger]

Das Sicherheitsupdate ist nun wieder da und hat im Namen den Zusatz "(c)" bekommen.
Komisch ist, dass mir das iOS-Update im Finder nicht angezeigt wird, sondern nur auf dem Gerät selber. Naja...

[radneuerfinder]

https://www.golem.de/news/qualitaetsmaengel-bei-apple-forscher-laesst-malware-warnsystem-von-macos-verstummen-2308-176715.html

[radneuerfinder]

https://www.heise.de/news/NSO-Group-Angriff-Notfall-Updates-fuer-iPhone-iPad-Mac-und-Apple-Watch-9298564.html