Neue OS-X-Sicherheitslücke: Modifizierte App trickst Gatekeeper aus

Erneut hat ein Sicherheitsforscher eine ernstzunehmende Sicherheitslücke in OS X ausgemacht. Offenbar lässt sich Apples Sicherheitsmechanismus Gatekeeper mit recht einfachen Mitteln austricksen und auf diese Weise die Installation von nicht signierten Apps bewerkstelligen.

(Bilder: Shutterstock)

Eigentlich soll Gatekeeper darüber wachen, dass sofern dies in den Sicherheitseinstellungen des Mac nicht geändert wurde, nur von Apple zertifizierte Anwendungen aus dem Mac App Store installiert werden können. Patrick Wardle vom Sicherheitsunternehmen Synack hat nun allerdings herausgefunden, dass sich diese Kontrolle auf für gestandene Programmierer recht einfachem Weg umgehen lässt. Das Problem liegt darin, dass Gatekeeper zwar über die Installation neu geladener Apps wacht, diese aber im Anschluss daran nicht weiter kontrolliert. Beispielsweise kann eine App dann zusätzlichen, im selben Verzeichnis wie die App gespeicherten Code ausführen, ohne dass hier ein Kontrollmechanismus greift. Im Detail wird dieser Vorgang auf der amerikanischen Webseite ArsTechnica erklärt.

Was sehr theoretisch klingt, findet offenbar bereits in der Praxis Anwendung. Konkret hat Wardle wohl eine weit verbreitete App ausgemacht, die genau auf diese Weise arbeitet. Auf Bitten Apples hält der Sicherheitsforscher den Namen der Anwendung sowie weitere Details zu seiner Entdeckung zurück.

Wenngleich die aktuelle Bedrohung durch diese Sicherheitslücke zunächst wenig akut erscheint zeigt sich hier einmal mehr, dass auch der Mac keine hundertprozentige Sicherheit garantiert. Ein wachsames Auge des Nutzers ist heute mehr gefragt als je zuvor. Apple arbeitet laut einer Stellungnahme gegenüber ArsTechnica bereits an einer Problemlösung.