Macs über iOS-Entwicklerwebseite mit Malware infiziert – Apple veröffentlicht Update und Prüf-Tool

Mit dem Apple hat mit Java für OS X 2013-001 1.0 ein wichtiges Sicherheits-Update für alle Macs veröffentlicht. Sofern nicht bereits durch ein früheres Update geschehen, deaktiviert das Update das mit Schwachstellen behaftete Plug-in „Java SE 6“. Anwender haben anschließend die Möglichkeit, bei Bedarf eine aktuelle Java-Version auf ihren Systemen zu installieren.

Anlass für die Veröffentlichung des Updates ist die Tatsache, dass über die selbe Schwachstelle wie wohl bereits Computer bei Facebook und Twitter infiziert wurden, auch Malware auf die Rechner von einigen Apple-Mitarbeitern gelangt ist. Laut Apple handelte es sich dabei nur um eine kleine Zahl Mitarbeiter und es seien keine relevanten Daten in den Besitz der vermutlich chinesischen Hacker gekommen.

Die Schadsoftware gelangte laut einem Bericht der New York Times beim Besuch der Webseite „iPhoneDevSDK“ auf die Computer der betroffenen. Die Webseite äußert sich inzwischen zu dem Vorfall, offenbar wurde das Benutzerkonto eines Administrators gehackt und der Schadcode darüber impliziert.

Java-Update prüft auch auf Malware

Das heute von Apple veröffentlichte Update lässt sich über die Softwareaktualisierung laden und prüft eure Systeme gleichzeitig auch auf vorhandene Schadsoftware. Falls dergleichen gefunden wird, werdet ihr darauf hingewiesen und erhaltet die Option, die Malware direkt zu entfernen.