App Store-Einstellungen

Neue Passwort-Sicherheitslücke in macOS High Sierra

+
Zu den Einstellungen des Mac App Store sollten eigentlich nur Administratoren Zugang haben. Das Problem: Die Einstellungen sind derzeit mit einem beliebigen Passwort zugänglich. Foto: Christoph Dernbach/dpa

Bereits Ende November 2017 tauchte bei High Sierra eine Sicherheitslücke auf. Jetzt hat sich erneut ein Passwort-Problem aufgetant. Apple bestätigte die Sicherheitslücke und kündigt die Bereitstellung eines Update an.

Berlin (dpa/tmn) - Im Apple-Betriebssystem macOS High Sierra hat sich erneut eine Passwort-Sicherheitslücke aufgetan. Die Einstellungen des Mac App Store, zu denen eigentlich nur Administratoren Zugang haben sollten, sind mit einem beliebigen Passwort zugänglich.

Nur der Administrator-Name muss korrekt ausgefüllt werden. "heise.de" hatte zunächst über die Sicherheitslücke berichtet.

Die Einstellungen für den App Store sind über die Anwendung Systemeinstellungen erreichbar. Dort lässt sich zum Beispiel festlegen, ob für den Kauf von Apps oder Erweiterungen eine Passworteingabe nötig ist. Außerdem lassen sich automatische Updates deaktivieren. Der Fehler ist dem Bericht zufolge in den Versionen 10.13, 10.13.1 und 10.13.2 nachvollziehbar.

Apple hat die Sicherheitslücke bestätigt. Nach Informationen des Unternehmens ist der Fehler aber in der neuesten Beta-Version 10.13.3 bereits behoben worden. Der Patch soll in Kürze als Update allen Mac-Anwendern zur Verfügung stehen.

Bereits Ende November 2017 gab es ein Passwort-Problem mit High Sierra: Eine Sicherheitslücke erlaubte es jedem Nutzer eines Rechners, mit wenigen Klicks Administrationsrechte zu erlangen.

Bericht heise

Das könnte Sie auch interessieren

Kommentare

Liebe Leserinnen und Leser,

wir bitten um Verständnis, dass es im Unterschied zu vielen anderen Artikeln auf unserem Portal unter diesem Artikel keine Kommentarfunktion gibt. Bei einzelnen Themen behält sich die Redaktion vor, die Kommentarmöglichkeiten einzuschränken.

Die Redaktion

Kommentare

Hinweise zum Kommentieren:
In der Zeit zwischen 17 und 9 Uhr werden keine neuen Beiträge freigeschaltet.

Auf HNA.de können Sie Ihre Meinung zu einem Artikel äußern. Im Interesse aller Nutzer behält sich die Redaktion vor, Beiträge zu prüfen und gegebenenfalls abzulehnen. Halten Sie sich beim Kommentieren bitte an unsere Richtlinien: Bleiben Sie fair und sachlich - keine Beleidigungen, keine rassistischen, rufschädigenden und gegen die guten Sitten verstoßenden Beiträge. Kommentare, die gegen diese Regeln verstoßen, werden von der Redaktion kommentarlos gelöscht. Bitte halten Sie sich bei Ihren Beiträgen an das Thema des Artikels. Lesen Sie hier unsere kompletten Nutzungsbedingungen.

Die Kommentarfunktion unter einem Artikel wird automatisch nach drei Tagen geschlossen.