Microsoft entdeckt kritische Sicherheitslücke in macOS

REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine bedeutende Sicherheitslücke in macOS aufgedeckt, die potenziell schwerwiegende Auswirkungen auf die Datensicherheit von Nutzern haben könnte.

Die Entdeckung einer kritischen Sicherheitslücke in macOS durch Microsoft hat die Technologiebranche in Aufruhr versetzt. Diese Schwachstelle, die als „Sploitlight“ bezeichnet wird, ermöglicht es Angreifern, auf geschützte Dateien zuzugreifen, indem sie die TCC-Schutzmechanismen (Transparency, Consent and Control) umgehen. Die Forscher von Microsoft Threat Intelligence fanden heraus, dass manipulierte Spotlight-Plugins nicht nur den Zugriff auf den Downloads-Ordner ermöglichen, sondern auch auf sensible Daten von Apple Intelligence, einschließlich genauer Standortdaten und Foto- sowie Videometadaten. Besonders besorgniserregend ist die Möglichkeit, Informationen von iCloud-Konten auszulesen, was Angreifern Zugang zu Daten von anderen verbundenen Geräten verschaffen könnte. Apple hat schnell reagiert und die Sicherheitslücke, die als CVE-2025-31199 geführt wird, am 31. März 2025 mit einem Update für macOS Sequoia geschlossen. Diese Schwachstelle nutzte die Spotlight-Indexierung aus, indem ein manipuliertes Plugin im Spotlight-Verzeichnis platziert wurde, das dann beliebige Dateien auslesen und deren Inhalt über das System-Log ausgeben konnte, ohne dass dafür TCC-Berechtigungen erforderlich waren. Die Entdeckung dieser Schwachstelle wirft ein Licht auf die Herausforderungen, denen sich Betriebssysteme bei der Sicherung sensibler Benutzerdaten gegenübersehen. Während Apple die Lücke schnell geschlossen hat, zeigt der Vorfall, wie wichtig es ist, kontinuierlich in Sicherheitsmaßnahmen zu investieren und diese zu aktualisieren. Experten betonen, dass Unternehmen und Entwickler wachsam bleiben und regelmäßig Sicherheitsupdates durchführen sollten, um potenzielle Angriffe abzuwehren. Die Technologiebranche beobachtet gespannt, wie Apple und andere Unternehmen ihre Sicherheitsstrategien weiterentwickeln, um solchen Bedrohungen zuvorzukommen. Die Reaktion auf diese Sicherheitslücke könnte als Modell für zukünftige Sicherheitsmaßnahmen dienen und die Bedeutung von proaktiven Sicherheitsstrategien unterstreichen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!