Universal Binary ohne Sicherheitsprüfung

Ein Software-Entwickler aus Deutschland hat uns jetzt den Beweis für eine Sicherheitslücke in Mac-OS X geliefert, die sich nutzen lässt, um beim Start eines Programms unsichtbar im Hintergrund ein weiteres zu starten. Das Hintergrundprogramm könnte dann versuchen, weitere Programme zu infizieren oder Daten auf dem Mac auszuspähen.

Um den eigenen Mac zu infizieren, braucht es nur wenig Aufwand: Der Hacker muss den Benutzer eines Macs dazu bringen, ein gehacktes Programm zu starten. Dann ist der Virus in der Lage, sich an alle andere Programme zu hängen, für die dieser Benutzer Schreibrechte hat. Sprich: Wer als Administrator ("Benutzer mit Verwaltungsrechten") arbeitet, läuft bei diesem Angriff Gefahr, jede Software im Ordner "Programme" zu infizieren.

Als Benutzer ohne Verwaltungsrechte kann man dagegen die Programme in diesem Ordner nicht verändern, doch das reduziert die Gefahr nur: Software außerhalb des Ordners "Programme" erbt immer die Zugriffsrechte dessen, der sie installiert. Umgekehrt heißt das, dass beispielsweise ein Programm, dass der Benutzer "walter" in seinem Benutzerordner installiert, selbstverständlich von diesem Benutzer auch verändert und – bei diesem Angriff – infiziert werden darf.