Peinlich: Apple verpasst verbreiteter Malware für Macs sein Siegel

Apple schreibt sich auf die Fahnen, durch einen sehr strikten Überprüf­ungs-Vorgang bösartige Software recht zuverlässig von Macs fernhalten zu wollen - dafür müssen alle Entwickler ihre Anwendungen beglaubigen lassen. Bei diesem Prozess kam es zu einem peinlichen Fehler.

Malware wurde von Apple selbst für den Betrieb auf Macs für gut befunden

Bei dem Prozess zur "Beglaubigung" von Apps, wie es Apple selbst betitelt, sollen Anwendungen eigentlich auf Sicherheitsprobleme und bösartige Inhalte überprüft werden. Im Falle einer Genehmigung durch den Konzern ermöglicht die in den Mac integrierte Sicherheitsscreening-App Gatekeeper die Ausführung der Anwendung - im Umkehrschluss wird Apps, die bei Apples Test durchgefallen waren, der Zugang zu Macs verwehrt. Wie Sicherheitsforscher jetzt mitteilen, wollen sie eine Malware entdeckt haben, die von Apple beglaubigt worden war. Infografik: Carbanak - Mithilfe von Malware Banken ausgeraubt Wie Techcrunch berichtet geht die unschöne Entdeckung auf die bekannten Mac-Sicherheits-Spezialisten Peter Dantini und Patrick Wardle zurück. Konkret tarnt sich die von Apple offensichtlich lückenhaft überprüfte Anwendung als Installer für Adobe Flash - ähnliche Malware-Kampagnen sind seit Jahren bekannt, enthalten aber bisher unautorisierten Code, den Macs direkt beim Öffnen blockieren. Genau dieser Umstand ändert sich aber bei der jüngst entdeckten Software.

Wie Dantini und Wardle bei ihrer Untersuchung feststellen mussten, hatte Apple offenbar Code der Malware Shlayer bei seinem Überprüfungsprozess übersehen - die Malware gehört laut früherer Analyse von Kaspersky zu den "häufigsten Bedrohungen für Macs" die 2019 registriert wurden. "Soweit ich weiß, gab es so etwas noch nie", schrieb Wardle in einem Blog-Post. Nach Hinweis Wardles hatte Apple die Beglaubigung zurückgezogen, was verhindert, dass die Anwendung auf Macs ausgeführt werden kann.

Statement sehr knapp

In einem Statement gegenüber Techchrunch bestätigt Apple den Vorgang, bleibt aber eine Erklärung schuldig: "Als wir von dieser Adware erfuhren, widerriefen wir die identifizierte Variante, deaktivierten den Entwickler-Account und widerriefen die zugehörigen Zertifikate. Wir danken den Forschern für ihre Hilfe beim Schutz unserer Benutzer."

Doch damit hat das Problem für Apple und Mac-Nutzer aber noch kein Ende gefunden: Wie Wardle mitteilt, konnten die Hintermänner kurz nach der Sperre unter neuer Signatur eine abgewandelte Version ihrer Software nachreichen und ebenfalls durch Apples Beglaubigungs-Prozess schleusen. Man darf gespannt sein, wie Apple mit dem offensichtlichen Problem bei der Überprüfung von Software umgehen wird.