close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Die niederl\u00e4ndische Cybersicherheitsbeh\u00f6rde Nationaal Cyber Security Centrum (NCSC) hat Angriffe auf die von Apple in der vorvergangenen Woche gepatchte Sicherheitsl\u00fccke in seiner macOS-Screen-Sharing-Unterst\u00fctzung<\/a> festgestellt. Die L\u00fccke erm\u00f6glicht es Angreifern von Au\u00dfen, ohne Zugangsdaten komplette Macs samt Administrationsrechten fernzusteuern. Allerdings muss das Screensharing (Bildschirmfreigabe<\/a> oder entfernte Verwaltung<\/a>) explizit aktiviert und die Maschine aus dem Internet zug\u00e4nglich sein \u2013 etwa mit entsprechenden Port-Weiterleitungen. Schon in der letzten Woche hatte ein Sicherheitsunternehmen mitgeteilt<\/a>, dass es ihm innerhalb von vier Stunden gelungen war, aus Apples eigenem Patch einen Exploit zu bauen, mit dem sich Maschinen angreifen lie\u00dfen.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Auch das BSI samt CERT Bund warnen vor der L\u00fccke<\/p>\n Laut NCSC<\/a> (niederl\u00e4ndische Sprache) hat die Beh\u00f6rde Benachrichtigungen erhalten, dass \u201ebei mehreren Systemen, auf denen Port 5900 aus dem Internet zug\u00e4nglich\u201c war, ein \u201eaktiver Missbrauch dieser Schwachstelle beobachtet\u201c werden konnte. Angreifer h\u00e4tten Root-Zugriff erhalten und dann einen Krypto-Minter f\u00fcr die W\u00e4hrung Monero installiert. Details dazu, welche Institutionen oder konkreten Nutzer betroffen waren, gab das NCSC zun\u00e4chst nicht an. Die Beh\u00f6rde empfahl, dringend auf macOS 14.8.9 (Sonoma), 15.7.9 (Sequoia) oder 26.6.1 (Tahoe) zu aktualisieren. \u201eUpdates wurden ver\u00f6ffentlicht, die sicherstellen, dass nur g\u00fcltige Anmeldeinformationen akzeptiert werden.\u201c<\/p>\n Lesen Sie auchMehr anzeigenWeniger anzeigen<\/p>\n Auch das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) samt CERT Bund in Bonn warnen offiziell vor der Screensharing-L\u00fccke<\/a>. Dort werden CVSS-Base-Score und CVSS-Temporal-Score mit jeweils Gefahrenstufe \u201ehoch\u201c genannt \u2013 plus die Tatsache, dass ein Remoteangriff m\u00f6glich ist. Das BSI verweist auch auf die Kollegen des NCSC und ein Advisory auf GitHub<\/a>.<\/p>\n Schnelles Missbrauchspotenzial durch Reverse Engineering<\/p>\n Unklar ist bislang, wie der nun verwendete Exploit entstanden ist. Das Sicherheitsunternehmen Calif.io hatte zwar schnell einen solchen gebaut und einen Konzeptbeweis<\/a> (Proof of Concept, PoC) parat, aber zun\u00e4chst keinen Code publiziert. Allerdings ist es vergleichsweise einfach, mit modernen KI-Systemen ein Reverse Engineering solcher L\u00fccken vorzunehmen, sobald ein Patch publiziert wurde.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Das gilt insbesondere dann, wenn es sich um einen Patch f\u00fcr nur eine einzige L\u00fccke handelt, wie das bei macOS 26.6.1 und den beiden anderen Updates gegen das Screensharing-Loch der Fall war. Apple hatte die Gefahr derart hoch eingesch\u00e4tzt, dass der Konzern ein Update au\u00dfer der Reihe einschob. In der Nacht zum Dienstag wurde erneut ein gr\u00f6\u00dferes Update-Paket publiziert<\/a>, allerdings fehlen bis jetzt Aktualisierungen f\u00fcr Sequoia und Sonoma.<\/p>\n Empfohlener redaktioneller Inhalt<\/p>\n \n Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.\n <\/p>\n Preisvergleich jetzt laden\n <\/p>\n
\n English<\/a>.<\/p>\n