Microsoft: Macht auf Sicherheitslücke im Safari Browser aufmerksam

**gullinews** · 31. 05. 2008, 12:59

Das Microsoft Security Center hat eine Warnung herausgegeben bezüglich der Nutzung des Safari-Browsers aus dem Hause Apple. Aufgrund einer Sicherheitslücke soll es Angreifern möglich sein, ausführbare Dateien auf den Computern einzuschleusen. Momentan arbeiten Microsoft und Apple Hand in Hand an der Fehlerbeseitigung. Apple selbst zeigt wenig Engagement, weder bei der Fehlerfindung, noch der Behebung.

Der Sicherheitsforscher Nitesh Dhanjani hat herausgefunden, dass der Safari beim Download von Dateien erst gar nicht darauf wartet, bis der Benutzer grünes Licht zum Runterladen der Dateien gibt - er macht es einfach. Beim Besuch einer speziell präparierten Webseite wäre es also möglich, eine Vielzahl von ausführbaren Dateien auf die Computer zu laden.

weiterlesen

**Black-Lion** · 31. 05. 2008, 15:37

Doch auch Nutzer des Mac OS X sind laut Dhanjani nicht vor Carpet Bombing gefeit.

Und welchen Schaden soll dieses Carpet Bombing auf einem Mac anrichten?

**cofee** · 31. 05. 2008, 16:01

Zitat von Black-Lion

Und welchen Schaden soll dieses Carpet Bombing auf einem Mac anrichten?

genau das frage ich mich auch

carpet bombing stellt wohl eher eine gefahr für windows nutzer dar als für mac os

**Kademlia** · 31. 05. 2008, 16:18

Zitat von cofee

genau das frage ich mich auch

carpet bombing stellt wohl eher eine gefahr für windows nutzer dar als für mac os

Aber ihr habt den Text schon gelesen ja?

Der schaden auf einem MacOS system ist genau der gleiche wie auf einem Windows basiertem System. Das ganze nennt sich Social enigneering.

Edit: Der Text sagt zwar das die Lücke des Safari auf Windows basieren systemen besteht. Der Nachsatz allerdings sagt das gegenteil aus. Sollte die News besser geschrieben sein.

**Black-Lion** · 31. 05. 2008, 16:46

Auch mit SE würde so eine "böse" Datei auf einem Mac relativ wenig Schaden anrichten im Vergleich zu Windows.

Ich habe den ganzen Text gelesen, ja UND ich bin auch im Besitz eines Macs.

**Kademlia** · 31. 05. 2008, 16:59

Zitat von Black-Lion

Auch mit SE würde so eine "böse" Datei auf einem Mac relativ wenig Schaden anrichten im Vergleich zu Windows.

Ich habe den ganzen Text gelesen, ja UND ich bin auch im Besitz eines Macs.

Falsch. Das ist leider was viele Mac User annehmen. Die niedrigen Infektionsfälle von Mac Systemen hängen nicht mit der Sicherheit des Systems sondern mit der verbreitung dessen zusammen.

Im falle von Social enigneering ist es sowieso völlig irrelevant wie gut gesichert ein system ist - und anderes kann bei dieser Sicherheitslücke nicht ausgenutzt werden.

Und nein ich betreibe kein apple bashing, zumal ich gerade heute einer Kundin einen Mac eingerichtet habe, welcher von mir für ihre Anwendung empfohlen wurde. Es ist dennoch ein sehr weit verbreiteter irrglaube, dass Macs vor schadhaftem code sicher(er) wären (administratorrechte o.Ä. sind NICHT notwendig um ein system überaus effektiv ausnutzen zu können! Ich beschäftige mich mit dieser thematik schon äuserst lange).

**kami1** · 31. 05. 2008, 17:27

die sollen lieber ihre eigenen produkte sicher machen...

**dieterdödel** · 31. 05. 2008, 18:15

@kami ... dein beitrag ist total sinnlos
Nach wie vor haben die meisten Nutzer ein Windows System => dieses System ist Primärziel für Hacker und was weiss ich wie die sich alle schimpfen => da sie Primärziel sind werden ihre Produkte am meisten "durchforstet" => man findet mehr Sicherheitslücken

Wenn jmd Lust kann er prüfen ob das äquivalente aussagen sind auf jeden fall von meiner seite q.e.d

P.S.: ich will gar nicht wissen wie viele Sicherheitslücken mein MB hat....

**Kademlia** · 31. 05. 2008, 18:35

Edit: quote falsch interpretiert

**shirker** · 31. 05. 2008, 18:53

wer nutzt überhaupt als windows user den mac browser?
und warum gibt es den überhaupt für windows, den IE gibts doch auch nicht für mac oder?

**maX7C** · 31. 05. 2008, 19:23

Zitat von shirker

wer nutzt überhaupt als windows user den mac browser?
und warum gibt es den überhaupt für windows, den IE gibts doch auch nicht für mac oder?

Naja ein Grund dafür könnte sein das Apple so freundilch war alle iTunes User automatisch (über die update-funktion von iTunes) mit Safari zu beglücken.

Den IE gabs zumindest mal für den Mac (kam sogar automatisch mit dem OS).

**maX7C** · 31. 05. 2008, 19:29

Zitat von cofee

genau das frage ich mich auch

carpet bombing stellt wohl eher eine gefahr für windows nutzer dar als für mac os

Und wie kommt ihr darauf?
Carpet boming stelle für mac os die selbe gefahr da wie für windows.
Nur ist hier die Wahrscheinlichkeit kleiner da es nicht weit verbreitet ist.

Naja, die Sicherheit war imho bei Apple noch nie ein großes Thema, da verlässt man sich einfach darauf als Ziel eher uninteresant zu sein.

**ungesund** · 31. 05. 2008, 20:46

ach, apple hat den safari nur auf den markt geschmissen damit die ganzen iphone-webapp programierer ihre programme testen können... auf dem mac ists ein guter browser, habs mir mal für xp geladen und sofort wieder deinstalliert. Solch ein ressourcenhunger und bugverseuchung hab ich lange nicht erlebt... klar das da microsoft warnt.

**cofee** · 31. 05. 2008, 22:43

Zitat von maX7C

Carpet boming stelle für mac os die selbe gefahr da wie für windows.
Nur ist hier die Wahrscheinlichkeit kleiner da es nicht weit verbreitet ist.

und genau darin liegt meine begründung.
ich behaupte hier nicht, dass ein mac immun gegen jegliche angriffe wäre.

nur sind windows computer weit bekannt, dafür anfälliger.
ich verweise einfach auf "dieterdödel"

**Kademlia** · 31. 05. 2008, 23:08

Zitat von cofee

und genau darin liegt meine begründung.
ich behaupte hier nicht, dass ein mac immun gegen jegliche angriffe wäre.

nur sind windows computer weit bekannt, dafür anfälliger.
ich verweise einfach auf "dieterdödel"

Diese Ansichtsweise beruht aber komplett auf "Hoffnung" und beinhaltet keinerleich sachliche Argumente. Defakto ist der Schaden also bei einem Mac weiterhin genauso hoch.

Bei einem Verweis auf die Argumentation von dieterdödel stellt das Nutzen eines Macs sogar erhöhtes Risiko dar, da bei Windows zumindest nach der Theorie weniger Fehler vorhanden sein müssten. Da dies aber nur beweisbar ist indem man alle Fehler aufdeckt und einen nachweis auf fehlerfreiheit erbringt würde dies nicht als Argument gelten.

GaGa81 · 31. 05. 2008, 23:20

Is mir eh wurst. war mir allerdings auch vom anfang an klar dass mac genau so viele schwächen haben wird. dann halt och ne firewall oda ne jutes antivir und schon hatt sich der salat.

**user1220** · 01. 06. 2008, 00:19

Ich dachte immer, weil MacOS auch auf BSD, also Unix basiert, man bräuchte wie unter Linux erst ein chmod +x als root um Executables tatsächlich ausführen zu können. Sogar M$ hat bei Vista etwas ähnliches eingebaut (UAC, wobei die Benutzerfreundlichkeit dabei bekanntlich auf der Strecke geblieben ist ...).

Wenn das im MacOS nicht ist, ist auch jenes in dieser Hinsicht nicht sicherer als Windows.

Lord_iMac · 01. 06. 2008, 00:38

Mac User sind einfach reifer und überlegen 2 mal bevor sie eine Datei laden / sie öffnen. Selbst wenn diese Datei automatisch geladen wird, Leopard meldet jeden ersten Programmaufruf ob das auch wirklich so gewollt ist (Bei Progammen ohne weitere Zertifizierung).

**lord_blight** · 01. 06. 2008, 00:43

Zitat von user1220

.. wie unter Linux erst ein chmod +x als root um Executables ..

Naja ist man sich allerdings im unklaren über die schädliche Datei ist sowas doch schnell erledigt xD

**Black-Lion** · 01. 06. 2008, 01:00

Zitat von Kademlia

Falsch. Das ist leider was viele Mac User annehmen. Die niedrigen Infektionsfälle von Mac Systemen hängen nicht mit der Sicherheit des Systems sondern mit der verbreitung dessen zusammen.

Im falle von Social enigneering ist es sowieso völlig irrelevant wie gut gesichert ein system ist - und anderes kann bei dieser Sicherheitslücke nicht ausgenutzt werden.

Und nein ich betreibe kein apple bashing, zumal ich gerade heute einer Kundin einen Mac eingerichtet habe, welcher von mir für ihre Anwendung empfohlen wurde. Es ist dennoch ein sehr weit verbreiteter irrglaube, dass Macs vor schadhaftem code sicher(er) wären (administratorrechte o.Ä. sind NICHT notwendig um ein system überaus effektiv ausnutzen zu können! Ich beschäftige mich mit dieser thematik schon äuserst lange).

Dann hast du dich sicherlich auch schon mit der Architektur von Windows und Unix (auf dem Mac basiert) befasst? Naja, egal.