{"id":247317,"date":"2026-08-12T08:45:09","date_gmt":"2026-08-12T08:45:09","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/247317\/"},"modified":"2026-08-12T08:45:09","modified_gmt":"2026-08-12T08:45:09","slug":"boese-screen-sharing-luecke-in-macos-exploit-aus-apples-patch-gebaut","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/247317\/","title":{"rendered":"B\u00f6se Screen-Sharing-L\u00fccke in macOS: Exploit aus Apples Patch gebaut"},"content":{"rendered":"

Nutzer, die die Screen-Sharing-Funktion in macOS<\/a> nutzen, sollten schleunigsten ihren Mac auf einen aktuellen Stand bringen: Einem Team aus Sicherheitsforschern ist es gelungen, aus Apples Patch von dieser Woche einen Exploit zu entwickeln. Wie das auf KI-Einsatz spezialisierte Security-Unternehmen calif.io mitteilte, gelang es, insgesamt die notwendige Software in vier Stunden zu bauen \u2013 mittels Reverse Engineering von macOS 26.6.1.<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

Zwar wurde der Exploit<\/a>, der insgesamt zwei Pre-Auth-Remote-Angriffe darstellt, nicht ver\u00f6ffentlicht (Proof of Concept siehe X-Posting unten), doch wenn ein Unternehmen dies mittels KI umsetzen kann, d\u00fcrften andere Angreifer dies auch tun. Neben macOS 26.6.1 hatte Apple die Fehler auch in macOS 14.8.9 (Sonoma) und 15.7.9 (Sequoia) gepatcht.<\/p>\n

Mindestens 40.000 Maschinen im Internet<\/p>\n

Vulnerabel sind Nutzer, die Screen Sharing aktiv haben \u2013 am schlimmsten sind jene dran, bei denen die entsprechenden Ports aus dem Internet erreichbar sind. Der urspr\u00fcngliche Entdecker des Problems, der die L\u00fccken aber nicht an Apple meldete \u2013 sie d\u00fcrften eine ganze Weile bestanden haben, bevor sie durch andere Sicherheitsforscher gefunden wurden \u2013, ermittelte per Scan insgesamt 40.000 Maschinen, wo dies m\u00f6glich war<\/a>. Screen Sharing oder auch Teilen des Bildschirms erlaubt eine vollst\u00e4ndige Fernwartung des Macs als w\u00e4re man an der Maschine. Die Funktion ist Teil von macOS, Profis nutzen auch das darauf aufbauende Apple Remote Desktop<\/a>, das zus\u00e4tzliche Administrierungswerkzeuge enth\u00e4lt.<\/p>\n

Wie sich nun zeigt, ben\u00f6tigte Apple offenbar mehrere Anl\u00e4ufe, das Screen-Sharing-Problem zu beheben. So steckten schon in macOS 26.6<\/a> macOS 15.7.8<\/a> und macOS 14.8.8<\/a> jeweils drei Fixes im Screen-Sharing-Server, bei denen Apple allerdings nur vom \u201eAbfangen von Netzwerkverbindungen eines anderen Prozesses\u201c, einem Denial-of-Service-Angriff sowie dem Auffinden eines Legacy-VNC-Passworts (Sonoma \/ Sequoia) beziehungsweise Zugriff auf \u201esensible Daten\u201c sprach. Teilweise wurden diese Probleme \u2013 wie viele L\u00fccken heutzutage \u2013 mittels KI entdeckt<\/a>, in diesem Fall GPT-5.5.<\/p>\n

KI beschleunigt Exploit-Bau aus Patch<\/p>\n

Der laut Angaben urspr\u00fcngliche Entdecker des Problems, @osxreverser, traut laut eigenen Angaben Apples Bug-Bounty-Programm nicht<\/a>, es sei nicht fair. Daher hatte er das Problem auch nicht gemeldet, aber, wie er ebenfalls schrieb, den Zero-Day auch nicht verkauft \u2013 das sei nicht \u201esein Gesch\u00e4ft\u201c. Offenbar fand er die Screen-Sharing-L\u00fccke ganz normal \u201eh\u00e4ndisch\u201c, nicht mittels KI.<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

Der Vorfall zeigt, wie ver\u00e4ndert die Sicherheitslage aufgrund von KI-Werkzeugen geworden ist \u2013 diese helfen sowohl Angreifern als auch Verteidigern, f\u00fchren aber auch dazu, dass es enorm schnell m\u00f6glich ist, aus ver\u00f6ffentlichten Fehlerbehebungen Exploits zu basteln. Dazu schauen sich die Sicherheitsforscher Apples Update an und f\u00fchren einen Vergleich zur Vorversion durch \u2013 durch Disassemblierung erfolgt dann ein Reverse Engineering. Ein Anbieter von Software kann dagegen nichts tun, es zeigt nur, dass Nutzer schleunigst aktualisieren sollten.<\/p>\n

Empfohlener redaktioneller Inhalt<\/p>\n

\n Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.\n <\/p>\n

Preisvergleich jetzt laden\n <\/p>\n

(bsc<\/a>)<\/p>\n

\n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n

Links zu verschenkten Artikeln werden ung\u00fcltig,
\n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n

Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/p>\n","protected":false},"excerpt":{"rendered":"Nutzer, die die Screen-Sharing-Funktion in macOS nutzen, sollten schleunigsten ihren Mac auf einen aktuellen Stand bringen: Einem Team…\n","protected":false},"author":2,"featured_media":247318,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[849,46,8911,51309,622,10058,4536,2415,45,60,59,14334,51892,44,26522,64,61,63,62],"class_list":["post-247317","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-angriff","tag-ch","tag-exploit","tag-fernwartung","tag-it","tag-mac","tag-macos","tag-mobiles","tag-schweiz","tag-science","tag-science-technology","tag-sequoia","tag-sonoma","tag-switzerland","tag-tahoe","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/117081657181938010","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/247317","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=247317"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/247317\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/247318"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=247317"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=247317"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=247317"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}