Fehler in Apples Safari erlaubt Zugriff auf Festplatte

Sicherheitsexperten warnen derzeit vor einer Sicherheitslücke in Apples Browser Safari. Diese betrifft sowohl die Mac OS X-Version als auch die Fassung für Windows-PCs. Der Fehler soll es einem Angreifer ermöglichen, Daten von der Festplatte zu stehlen. Gefunden wurde der Bug in der RSS-Reader-Funktion des Browsers. Die Sicherheitslücke kann ohne jedes zutun des Nutzers ausgenutzt werden, teilte der Entwickler Brian Masterbrook mit, der den Fehler zuerst publizierte.

Auch sensible Informationen könnten so von einem Angreifer ausgespäht werden. Diese befinden sich in der Regel an festen Punkten im Dateisystem, was den Zugriff besonders einfach macht. Vor allem unverschlüsselt vorgehaltene Daten wie Cookies oder E-Mails sind betroffen.

Masterbrook hat Apple nach eigenen Angaben bereits informiert und den Entwicklern bei dem Computerkonzern auch einen Workaround vorgeschlagen, der sich schneller umsetzen ließe als ein Patch. Der Entwickler hatte in der Vergangenheit bereits mehrfach Sicherheitslücken in Mac OS X aufgespürt und gilt daher als verlässliche Quelle.