In mindestens drei macOS-Versionen steckt eine L\u00fccke, \u00fcber die Angreifer im lokalen Netzwerk andere Macs fernsteuern k\u00f6nnen. Der Bug in der sogenannten Screen-Sharing-Funktion wurde von Apple am sp\u00e4ten Donnerstagabend behoben und betrifft macOS 14 (Sonoma), macOS 15 (Sequoia) und macOS 26 (Tahoe).<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Keine Zugangsdaten notwendig<\/p>\n
Die aktuellen Versionsnummern mit Fehlerbereinigung lauten nun macOS 14.8.9<\/a>, 15.7.9<\/a> und 26.6.1<\/a>. Der Bug unter der CVE-ID 2026-65400<\/a> wurde vom Sicherheitsforscher Alfred Persoli \u00fcber die Plattform Bynario Atlas, ein KI-System zur Aufdeckung von L\u00fccken, aufgefunden. Apple hat bislang keine n\u00e4heren Details genannt. Der Konzern gab nur an, dass \u201eein Angreifer im Netzwerk\u201c die M\u00f6glichkeit gehabt habe, sich beim Screen-Sharing auf betroffenen Macs anzumelden, ohne daf\u00fcr korrekte Zugangsdaten haben zu m\u00fcssen.<\/p>\n macOS bietet mehrere M\u00f6glichkeiten des Screen Sharing, auf Deutsch \u201eZugreifen auf den Bildschirm eines anderen Computers\u201c<\/a> oder \u201eBildschirmfreigabe\u201c genannt, an. Die einfachste Variante steht auf allen Macs zur Verf\u00fcgung (sowohl Teilen als auch Fernsteuerung), professionelle Nutzer verwenden Apple Remote Desktop<\/a>, das diverse Funktionen zur Administration beinhaltet<\/a> und 90 Euro kostet. Ist der Mac in einem lokalen Netzwerk und sind keine entsprechenden Ports im Router freigegeben, ist das Screen Sharing aus der Ferne nicht m\u00f6glich. Es ist derzeit unklar, ob der entdeckte Bug auch ausgenutzt werden kann, wenn Nutzer \u2013 etwa in Firmen \u2013 einen Zugriff aus dem Internet eingerichtet haben, oder ob der Angreifer tats\u00e4chlich im lokalen Netzwerk sein muss.<\/p>\n Dringend aktualisieren!<\/p>\n Apple teilte weiterhin auch nicht mit, ob f\u00fcr den Zugriff Screen Sharing und\/oder Apple Remote Desktop (\u00fcber die Funktion \u201eComputerverwaltung\u201c in den Teilen-Einstellungen) aktiv sein muss oder ein Angriff auch erfolgen kann, wenn die Bildschirmfreigabe grunds\u00e4tzlich abgeschaltet ist. Letzteres ist der Standard auf neuen Macs. Mittels Screen-Sharing kann ein Angreifer den gesamten Mac fernsteuern wie ein lokaler Nutzer. Entsprechend gef\u00e4hrlich ist eine solche Attacke. Es ist zudem je nach Einstellung m\u00f6glich, den Mac aus dem Schlaf zu wecken, um ihn fernzusteuern \u2013 bei einem MacBook auch, wenn dieses geschlossen ist und am Strom h\u00e4ngt.<\/p>\n Laut Apple wurde der \u201eAuthentifizierungsfehler\u201c behoben, in dem das \u201eState Management\u201c verbessert wurde. Was genau das hei\u00dft, bleibt im Dunkeln. Klar ist: Nutzer sollten die drei betroffenen macOS-Versionen schnellstm\u00f6glich aktualisieren. Ob \u00e4ltere macOS-Varianten ebenfalls angreifbar sind, die Apple nicht mehr pflegt, wurde nicht kommuniziert \u2013 es ist aber gut m\u00f6glich.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Empfohlener redaktioneller Inhalt<\/p>\n \n Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.\n <\/p>\n Preisvergleich jetzt laden\n <\/p>\n