Unerkanntes Spionage-Tool greift auf Mac-Kamera zu

Der Sicherheitsforscher Patrick Wardle macht deutlich, warum sein den Zugriff auf Kamera und Mikrofon kontrollierendes Mac-Tool Oversight durchaus seine Berechtigung hat. Wardle hat eine Schadsoftware analysiert, mit deren Hilfe über Jahre hinweg über das Internet auf die FaceTime-Kamera, das Mikrofon und die Tastatur eines Mac zugegriffen werden konnte.

Wie Wardle im Interview mit dem Onlinemagazin ArsTechnica berichtet, pflegt die Software als Ableger der Malware Fruitfly bereits seit mindestens fünf Jahren unerkannt ihr Dasein. Infizierte Macs verbinden sich mit im Code der Anwendung festgelegten Internetadressen und ermöglichen über diese Server unerkannt Fremdzugriffe. Wardle konnte eine der dafür vorgesehenen Adressen registrieren und verzeichnete innerhalb von zwei Tagen nahezu 400 Zugriffe von infizierten Macs – ein Beleg dafür, dass die Malware weiterhin im Umlauf ist.

Schlüsse auf die Art und Weise wie und warum die Software verteilt wird oder wurde, ließen sich bislang nicht ziehen. Wardle schließt mit Blick auf das versteckte Dasein und die offenbar begrenzte Zahl der infizierten Geräte nicht aus, dass es sich hier um ein von Regierungsbehörden gezielt eingesetztes Spionagewerkzeug handelt. Als Sofortmaßnahme hat der Sicherheitsforscher die von der Malware genutzten Domains deaktivieren lassen und zudem eingeleitet, dass die Schadsoftware künftig von den verfügbaren Virenscannern erkannt wird. Wardle will morgen im Rahmen der Sicherheitskonferenz Black Hat 2017 weitere Details zu seinem Fund veröffentlichen.