Hidden backdoor

[Jochen]

https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/

Ist das bekannt?
Gefährlich?

Jochen

[MacFlieger]

Zweimal ja.

Sicherheitslücke: OS X zu freizügig mit Admin-Rechten vom 10.4.2015

[Jochen]

Zweimal ja.

Sicherheitslücke: OS X zu freizügig mit Admin-Rechten vom 10.4.2015

Danke.

Ich lese im verlinkten Beitrag, dass das Problem wohl auch schon für ältere also OS X 10.9 gilt.
Ist das richtig?

Ich interpretiere es s, dass ein normaler Nutzer Adminrechte erhalten kann.
Ist das richtig?

Ist damit auch ein Zugriff von außen möglich? oder muss das immer lokal am Rechner erfolgen?

Jochen

[MacFlieger]

Ich lese im verlinkten Beitrag, dass das Problem wohl auch schon für ältere also OS X 10.9 gilt.
Ist das richtig?

Ja.

Ich interpretiere es s, dass ein normaler Nutzer Adminrechte erhalten kann.
Ist das richtig?

Nein.

Ist damit auch ein Zugriff von außen möglich? oder muss das immer lokal am Rechner erfolgen?

Immer lokal.

[Jochen]

Danke für Klarstellung

Ist damit auch ein Zugriff von außen möglich? oder muss das immer lokal am Rechner erfolgen?

Immer lokal.

Dann bin ich ja beruhigt.
Ich wurde verrückt gemacht unbedingt von 10.9.5 auf 10.11 upzudaten wegen dieser Sicherheitslücke.

Da bei mir am iMac nur ich sitze ist das ja wohl nicht ein Problem.

Das größte Problem bin ich dann ja wohl selber

Jochen

[Jochen]

Nachfrage:

Verstehe ich dass richtig?
Falls ich als User auf eine "unseriöse" Seite gehe und von dort was runter lade oder downloade, dass dabei ein Code eingeschleust werden kann der was auf meinem Rechner installiert ohne dass ich aufgefordert werde, meine Admindaten einzugeben?
Beim Installieren von "sauberer" Software als normaler User muss ich ja immer meine Admindaten eingeben.

Jochen

[MacFlieger]

Bezogen auf die von Dir verlinkte Sicherheitslücke: Nein, das kann nicht passieren.

[mbs]

Falls ich als User auf eine "unseriöse" Seite gehe und von dort was runter lade oder downloade, dass dabei ein Code eingeschleust werden kann der was auf meinem Rechner installiert

Wenn das Heruntergeladene ein Programm ist und Du es startest, ja.

[MacFlieger]

Logisch, das ist aber dann ein lokaler Zugriff (durch ihn selber willentlich gestartet). Da könnte man ihm auch völlig ohne irgendeine Sicherheitslücke ein Skript unterschieben, welches den kompletten eigenen Benutzerordner löscht. Wenn er das startet, hat er auch verloren.