Microsoft-Forscher warnen vor schwerwiegender Lücke in MacOS

Sicherheitsforscher bei Microsoft haben eine Sicherheitslücke in Apples MacOS aufgedeckt, die es Angreifern ermöglicht, den Schutzmechanismus System Integrity Protection (SIP) zu umgehen. Dies machte den Weg für die Installation von Rootkits frei.

Interne Sicherheit überwunden

Wie aus den nun bereitgestellten Informationen zu dem Problem hervorgeht, hätten über die Lücke sogar fremde Kernel-Erweiterungen installiert und kritische Teile des Betriebssystems manipuliert werden können. Apple hat die Schwachstelle mit der Kennung CVE-2024-44243 inzwischen behoben. Das Update erfolgte im Rahmen der MacOS-Version Sequoia 15.2 - ein Update sollte daher zügig erfolgen.

SIP, auch bekannt als "rootless", ist ein Sicherheitsframework von MacOS, das verhindern soll, dass Schadsoftware geschützte Bereiche des Systems wie /System, /usr oder /bin verändert. Nur von Apple signierte Prozesse mit speziellen Berechtigungen dürfen diese Bereiche modifizieren, etwa Software-Updates von Apple selbst.


Der Exploit, den die Microsoft-Forscher zu Testzwecken entwickelten, nutzte jedoch eine Lücke im Storage Kit Daemon (storagekitd) aus, der über weitgehende Berechtigungen verfügt. Dies erlaubte es Prozessen, SIP-Beschränkungen zu umgehen. Angreifer hätten so die Möglichkeit gehabt, durch den Daemon neue Dateisystem-Bundles zu platzieren und bestehende Systemdateien zu überschreiben.

SIP als letzte Hürde

Die Umgehung von SIP hätte schwerwiegende Konsequenzen: Angreifer könnten Rootkits installieren, Malware persistieren lassen und Sicherheitssysteme umgehen. "Wenn SIP ausgehebelt wird, kann das gesamte Betriebssystem nicht mehr als zuverlässig angesehen werden", erklärte Jonathan Bar Or vom Microsoft Threat Intelligence Team.

Zudem wurde betont, dass viele Sicherheitsmaßnahmen von Apple darauf basieren, dass SIP nicht kompromittiert werden kann. Ein erfolgreicher Angriff auf SIP wäre daher äußerst bedeutsam. Sicherheitsforscher weisen darauf hin, dass Nutzer ihre MacOS-Versionen regelmäßig aktualisieren müssen, um sich vor solchen Angriffen zu schützen.


Siehe auch: