Heimliche Screenshots: Mac-Nutzer können einfach ausspioniert werden

Mac-Nutzer können von Apps unbemerkt im Hintergrund ausspioniert werden - und das, obwohl Apple durch das Sandbox-Verfahren Apps eigentlich davon abhalten will, unbemerkt mit Dritten zu kommunizieren. Apple hat ein neues Sicherheitsproblem. Dieses Mal betrifft es Nutzer, die mit dem jüngsten Desktop-OS, macOS High Sierra, unterwegs sind. Wie der Entwickler und Sicherheitsforscher Felix Krause herausgefunden hat, können Dritte ohne die Zustimmung des Nutzers Bild­schirm­inhalte aufzeichnen und zur Auswertung versenden. Möglich ist das sowohl bei Apps mit oder ohne Sandbox-Verfahren. Das öffnet natürlich Tür und Tor für Betrüger. Laut Krause lassen sich Screenshots zum Beispiel mit Hilfe einer OCR-Texterkennungssoftware nach sensiblen Daten durchforsten, sodass zum Beispiel Passwörter und Bankdaten unbefugt ausgelesen werden könnten.

🔓 Sandboxed Mac apps can record your entire screen at any time, without you knowing.

Running the screen through simple OCR software, this allows the attacker to access personal information, like emails, messages, API keys and morehttps://t.co/eHMoYzgt0x pic.twitter.com/MM7eQJOcUx

— Felix Krause (@KrauseFx) 10. Februar 2018

Apple ist informiert

Apple wurde bereits von Felix Krause über das Problem informiert. Eine Reaktion gab es noch nicht. Zudem hat Krause in seinem Blog ein Proof of Concept veröffentlicht und dabei erläutert, wie einfach die Screenshot-Funktion ohne Wissen des Nutzers verwendet werden kann, um ihn auszuspionieren.

Weitere Szenarien nach Krause:

Datenschutz-Richtlinien

Apple habe hierbei den Fehler gemacht, die Aufzeichnung des Bildschirms einfach ohne eine vorherige explizite Zustimmung des Nutzers zu ermöglichen. Schon mit dem Blick auf die Datenschutz-Richtlinien ist das ein klarer Fehler, doch er könnte sich für die Nutzer böse auswirken.

Dabei würde es schon helfen, wenn der Anwender in dem Moment, in dem eine App eine Bildschirmaufzeichnung starten will, auch gleich vom System darüber informiert wird. Bei anderen Bereichen, wie der Anfrage nach Verwendung der Geo-Daten, ist Apple da wesentlich vorbildlicher und informiert den Nutzer durchgehend. Für den Nutzer gibt es im Grunde aktuell keine Möglichkeit, sich davor zu schützen.

Es ist derzeit nicht bekannt, ob Unbefugte die Schwachstelle bereits ausnutzen.

Siehe auch: Apple, Sierra, macOS Sierra, Mac OS High Sierra Apple