LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen, wie sich Gatekeeper in macOS durch das gezielte Archivieren und Wiederherstellen von App-Bundles umgehen lässt. Betroffen sind unter anderem Signal, Brave, Slack und VS Code, sofern die Software aus dem Internet stammt. Entscheidend ist: Nach dem ersten Start lässt sich die ausführbare Datei innerhalb der App austauschen, ohne neue Gatekeeper-Warnungen. Apple hat den Fall Ende Juli 2026 geschlossen, ohne technische Änderungen einzuleiten, und begründet das mit einer abweichenden Schutzannahme.
macOS ist bei der App-Absicherung traditionell stark auf Gatekeeper-Entscheidungen ausgelegt: Das System bewertet, ob eine Anwendung aus einer als vertrauenswürdig eingestuften Quelle stammt oder ob sie erst einmal nach dem Download besondere Aufmerksamkeit erfordert. Genau hier setzen Talal Haj Bakry und Tommy Mysk an und beschreiben eine Schwachstelle, die nicht den ersten Vertrauenscheck unterläuft, sondern die Integrität einer Anwendung nach deren erstem Start neu überschreibt. Das macht den Angriffsweg aus Sicht der Defender besonders unangenehm, weil Nutzerinnen und Nutzer typischerweise nach der ersten Freigabe nicht mehr mit einer erneuten Warnkaskade rechnen.
Der Kern der Methode liegt in einem Prozess des Archivierens und Wiederherstellens über das Systemwerkzeug tar. Laut den Forschern kann ein Angreifer, der bereits eine Code-Ausführung auf Benutzerebene erreicht hat, das App-Bundle manipulieren: Nachdem die Anwendung ein erstes Mal vom Nutzer gestartet wurde, wird das Bundle archiviert, anschließend wiederhergestellt und dabei die darin enthaltene ausführbare Datei ersetzt. Danach führt macOS die manipulierte App aus, ohne den Gatekeeper-Mechanismus erneut auszulösen. Praktisch bedeutet das: Die Sicherheitsprüfung, die normalerweise unmittelbar mit dem erstmaligen Start nach dem Download zusammenhängt, fällt weg oder wird umgangen, obwohl das, was anschließend läuft, nicht mehr die ursprüngliche Binärdatei ist.
Besonders brisant bewerten die Forscher den Umstand, dass zukünftige Berechtigungsaufforderungen weiter den Namen und das offizielle Symbol der ursprünglich vertrauenswürdigen Anwendung anzeigen. Für Anwender entsteht dadurch ein psychologischer und operativer Blindflug: Das UI signalisiert weiterhin „diese bekannte App“, obwohl im Hintergrund eine andere ausführbare Datei im gleichen Bundle steckt. In Unternehmensumgebungen verschärft das das Problem, weil Berechtigungsdialoge häufig als Routine wahrgenommen werden und nicht als Folge einer konkreten Integritätsprüfung. Zwar setzt ein solcher Angriff typischerweise eine Vorstufe voraus, nämlich Code Execution auf Benutzerebene, doch genau diese Voraussetzung ist in der Realität ein häufiger Endpunkt nach Phishing, schadhaften Makros oder anderen erfolgreichen Initialangriffen.
Die Analyse nennt konkrete betroffene Systeme und damit eine klare zeitliche Abgrenzung: Die Forscher führen macOS Tahoe in den Versionen 26.0.0 bis 26.5.2 als anfällig auf. Zusätzlich wird die Testversion Golden Gate 27 genannt, konkret die Beta 1 bis 4. Dass eine Lücke in mehreren Versionen auftaucht, deutet eher auf ein grundlegendes Zusammenspiel von Bundle-Verarbeitung, Gatekeeper-Entscheidungen und lokalen Dateirepräsentationen hin als auf einen Einzelfehler. Als betroffene Beispiele nennen die Forscher populäre Anwendungen wie Signal, Brave, Slack und VS Code – jeweils in dem Szenario, dass die jeweiligen Apps aus dem Internet stammen und nicht über Apples kontrolliertes Ökosystem verteilt wurden.
Damit rückt auch die Markt- und Architekturfrage in den Vordergrund: Die Forscher betonen, dass Anwendungen, die über den offiziellen Mac App Store bezogen wurden, nicht von dieser spezifischen Schwachstelle betroffen seien. Diese Unterscheidung ist mehr als ein Nebensatz, denn sie verweist auf unterschiedliche Sicherheits- und Vertrauensketten. In der Praxis bedeutet das für IT-Verantwortliche: Es genügt nicht, nur auf „macOS“ zu vertrauen; entscheidend ist, wie eine App in die Umgebung gelangt, welche Signatur- und Prüfpfade dabei greifen und ob das System später noch eine Integritätsverifikation durchführt. Im Umkehrschluss steigt die Bedeutung von Maßnahmen wie Least Privilege, gehärteten Benutzerkonten und EDR/Monitoring, weil der beschriebene Angriffsweg eine bereits bestehende Code-Ausführung voraussetzt.
Aus Sicht des Herstellers zeigt sich die klassische Spannung zwischen Sicherheitsmodell und realem Missbrauchspfad. Apple habe den Fall bereits im Juni 2026 privat gemeldet bekommen und am 14. Juli 2026 die Bearbeitung abgeschlossen, ohne eine technische Korrektur einzuleiten. Die Begründung lautet, dass das nach dem beschriebenen Vorgehen „überschriebene App-Bundle“ als lokal erstellt gelte und daher nicht in den Schutzbereich der macOS-Sicherheitsmechanismen falle, die primär auf die Prüfung von aus externen Quellen stammenden Inhalten ausgelegt seien. Für Defender ist das ein wichtiger Hinweis: Auch wenn die Architektur logisch konsistent wirken mag, bleibt das Ergebnis für den Nutzer gleich – eine bekannte App kann nach dem ersten Start eine nicht mehr erwartete Binärdatei ausführen.
Für die Absicherung ergibt sich daraus weniger ein „Patching-Feiertag“, sondern eher ein Governance-Thema. Organisationen sollten Downloads und Ausführungspfade härter steuern, insbesondere auf Workstations, auf denen Nutzer bereits als Angreifungsfläche dienen (etwa durch Browser-Exploits, geloggte Downloads oder unsaubere Script-Handling-Prozesse). Zudem hilft die technische Ausrichtung auf Verhaltenssignale: Wenn eine App nach dem Start ungewöhnliche Dateioperationen am eigenen Bundle durchführt oder die Zeit-/Inhaltsintegrität der Bundle-Dateien nicht mit dem erwarteten Lebenszyklus übereinstimmt, sind das starke Indikatoren für kompromittierende Aktivität. In der Summe zeigt der Fall, wie eng macOS-Sicherheitsmechanismen mit der Annahme „was lokal ist“ verknüpft sind – und warum der Schritt von „Signierprüfung“ zu „laufzeitnahe Integritätskontrolle“ in der Praxis immer wichtiger wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "macOS Gatekeeper umgehen: Forscher manipulieren App-Bundles nach erstem Start" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "macOS Gatekeeper umgehen: Forscher manipulieren App-Bundles nach erstem Start" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »macOS Gatekeeper umgehen: Forscher manipulieren App-Bundles nach erstem Start« bei Google Deutschland suchen, bei Bing oder Google News!