Schwerwiegende Sicherheitslücke in Apple-Betriebssystem
Apple will einen Fehler in seinem aktuellen Betriebssystem für Mac-Computer ausbessern, durch den der Passwortschutz ausgehebelt werden kann. Ein Computerexperte wies den Konzern gestern per Twitter darauf hin, dass sich jeder mit einem speziellen Administratorenzugang für Änderungen am System in die Computer einloggen könne.
Dear @AppleSupport, we noticed a *HUGE* security issue at MacOS High Sierra. Anyone can login as "root" with empty password after clicking on login button several times. Are you aware of it @Apple?
— Lemi Orhan Ergin (@lemiorhan) 28. November 2017
Kein Passwort erforderlich
Dazu reiche es an Rechnern mit dem aktuellen Betriebssystem MacOS High Sierra aus, den Benutzernamen „root“ zu wählen, kein Passwort einzugeben und mehrfach den Log-in-Knopf zu drücken.
„Wir arbeiten an einem Software-Update, um das Problem anzugehen“, sagte Apple dazu in einer Stellungnahme. In der Zwischenzeit empfahl der Konzern den Nutzern, ein Passwort für den Root-Account zu setzen. Über den Zugriff kann man Systemeinstellungen verändern - so könnte über ihn zum Beispiel eine schützende Firewall deaktiviert werden.
Ein Fehler dieser Art ist ein blaues Auge für Apple, denn der Konzern wirbt mit einem besonderen Augenmerk auf Datenschutz und Sicherheit auf seinen Geräten. Zunächst blieb unklar, wie es zu der Sicherheitslücke kommen konnte.