Google veröffentlicht auch MacOS-Exploit vor Patch-Verfügbarkeit

Googles Project Zero-Team hat jetzt auch mal Informationen zu einer Sicherheitslücke in Apples Betriebssystem MacOS veröffentlicht, bevor der Hersteller einen Patch an die Nutzer schickte. Denn die Frist von 90 Tagen ist verstrichen. mehr...

Sicherheit, Sicherheitslücke, Security, Angriff, Exploit, Bombe Pixabay

Diese Nachricht vollständig anzeigen.

Jetzt einen Kommentar schreiben

[o1] am ++3 --6

Sowas sollte generell nicht veröffentlicht werden, um den Angreifern nicht Haus und Türen zu öffnen bis irgendwann mal nen Fix kommt.

[re:1] am ++3 --1

@Launebub: das problem ist aber dass man es dann auch oft nicht fixt, selbst wenn die firma davon weiß.

[o2] am ++5 --3

"Apple hat keine Viren".... klingt es mir noch immer in den Ohren. :-)

[re:1] am ++5 --1

@Kobold-HH: Das ist der Fall, wenn es sich nicht lohnt, weil es zu wenige haben. Also ganz am Anfang war das vielleiht wirklich mal so.

Aber inzwischen gibt es genug potentielle Opfer mit potentiell großem Geldbeutel und dann sind kriminelle schnell bei der Sache.

Hätte Linux einen signifikanten Enduser Anteil, würden dafür auch mehr entsprechende Malware Programme in den Umlauf geraten.

Bearbeitet am 05.03.19 um 15:33 Uhr.

[re:2] am ++2 --4

@Kobold-HH: Das stimmt auch weiterhin: Das hier ist kein Virus sondern nur ein Konzept, wie ein Virus funktionieren könnte. Bis heute ist, soweit bekannt, noch keins dieser Konzepte erfolgreich umgesetzt worden.

Und das "Argument" mit dem Marktanteil funktioniert auch nur bedingt: iOS hat einen signifikanten Marktanteil und eine "Opfer" Gruppe, die wenig Probleme hat, Geld auszugeben. Trotzdem ist bisher noch kein funktionierender Virus bekannt, der iOS kompromittiert hätte.

Bearbeitet am 05.03.19 um 16:03 Uhr.

[re:1] am ++2 --1

@torweh: Falsch. Natürlich gibt es für jedes System real existierende Malware - auch für OSX und iOS. Drei von vielen Beispielen: iPh/WireLurk-A (siehe https://bit.ly/2tZQcvz), IOS.Tinyv (siehe https://symc.ly/2ExGMfs), CookieMiner (siehe https://bit.ly/2RWOYQ1)