News Apple: Sicherheitslücke in OS X verschafft Admin-Rechte

Cool Master · 24. Juli 2015

yummycandy schrieb:
Dazu kommt: Klar, sind Admins nicht unbedingt Root. Allerdings bedeutet das heute meistens das gleiche, was nicht unbedingt gut ist.

Unter OS X ist es so aufgebaut:

User
Admin
Root

Der User ist der User welcher zu 98% Aktiv ist. Admin ist wenn man etwas installieren möchte und root ist eben der "Systemadmin". Sieht man auch ganz nett wenn man etwas erstellt sind die default Recht wie folgt:

drwxr-xr-x@ 3 Michael admin 102 23 Dez 2014 Quicksilver.app

Für root sieht das ganze so aus:

drwxr-xr-x+ 3 root wheel 102 2 Jul 00:11 Preview.app

ice-breaker · 24. Juli 2015

Elcrian schrieb:
Und einen Hotfix. Warum die kext nicht auf GitHub ist ist mir zwar ein Rätsel, aber gut.

Weil man sich die kext selber bauen kann, zumindest wer dazu in der Lage ist.
Und wer zum Selberbauen nicht in der Lage ist, der wird diese dann auch nicht "installieren" können, sind doch noch Anpassungen in Yosemite notwendig um unsignierte kexts zu laden.

Und wer es eben nicht selbst bauen kann, nimmt den Installer auf Github.

VollgasPilot · 24. Juli 2015

Lächerlich, wie die Medien bei Apple über jede kleine hochtheoretische Lücke berichten.

Über die zig täglich auftauchenden kritischen Windows und Android-Lücken berichten sie komischerweise nicht.

Ich erinnere an das Wort 2014: Lügenpresse.

tnoay · 25. Juli 2015

wazzup schrieb:
Zum glück nutze ich kein yosemite, der gleiche dreck wie mit ios8. Mavericks war super, genau wie ios7. Hoffentlich bekommen sie die nächste generation wieder in den griff....

hey yosemite ist doch super, jetzt kannst du fenster nebeneinander positionieren....ich weiß noch wie die das auf der apple presskonferenz gefeiert haben

Cool Master · 25. Juli 2015

@tnoay

Bitte besser trollen.... Das geht erst mit El Capitan oder man benutzt, wie ich schon seit Jahren BetterTouchTool welches es auch kann.

Elcrian · 27. Juli 2015

ice-breaker schrieb:
Weil man sich die kext selber bauen kann, zumindest wer dazu in der Lage ist.
Und wer zum Selberbauen nicht in der Lage ist, der wird diese dann auch nicht "installieren" können, sind doch noch Anpassungen in Yosemite notwendig um unsignierte kexts zu laden.

Und wer es eben nicht selbst bauen kann, nimmt den Installer auf Github.

Es gibt doch diesen kext-Wizard...

VollgasPilot schrieb:
Lächerlich, wie die Medien bei Apple über jede kleine hochtheoretische Lücke berichten.

Über die zig täglich auftauchenden kritischen Windows und Android-Lücken berichten sie komischerweise nicht.

Ich erinnere an das Wort 2014: Lügenpresse.

Die Lücke ist nicht theoretisch, sondern extrem praktisch. Siehe Seite 1 vom CB-Thread.
Über Windows-Lücken kannst du kaum berichten (da 99% nicht nachvollziehbar, sondern am 1. Dienstag im Monat stillschweigend eingebaut), über solche Android-Lücken wird berichtet. Jedenfalls hier und auf heise.

Und ich würde ja kein Wort von Rechts-Außen-Spinnern für mich verwenden, aber jeder wie er mag.

Chibi88 · 28. Juli 2015

Bin sehr zufrieden mit meinem Hackintosh. Möchte ungern zurück.

surogat · 17. August 2015

Was ist schon eine solche Sicherheitslücke gegen den ganzen Kübel an Sicherheitsfixes, die kürzlich dem Browser Safari angeflanscht wurden? Keiner verliert auch nur ein Wort über Hackers best Friend: Safari. Schaut sich eigentlich irgendwer die Changelogs an?
Siehe auch: http://www.cve.mitre.org/cgi-bin/cvekey.cgi?keyword=safari

Cool Master · 18. August 2015

@surogat

Alles was du da gepostet hast ist für iOS und da juckt es nicht. Bei diesem Bug hier konnte man root Rechte bekommen ergo das gesamte System übernehmen.

surogat · 18. August 2015

Ist ja enorm, dass du exakt ein CVE gelesen hast, wohl mehr überflogen. Nein, es ist nicht alles für iOS und es juckt gewaltig. Bei einigen dieser Bugs bekommt man ebenfalls Code ausgeführt.
https://support.apple.com/en-us/HT204950

Suche

News Apple: Sicherheitslücke in OS X verschafft Admin-Rechte

Cool Master

Fleet Admiral

ice-breaker

Commodore

VollgasPilot

Banned

tnoay

Banned

Cool Master

Fleet Admiral

Elcrian

Commander

Chibi88

Lt. Commander

surogat

Lieutenant

Cool Master

Fleet Admiral

surogat

Lieutenant

Ähnliche Themen

Passend zum Thema

MacBooks mit KI Apple arbeitet an neuem M4 (Pro) für Ende 2024

Snapdragon X Elite Kann Microsoft das MacBook Air mit M3 wirklich schlagen?

Test MacBook Air mit M3 Klare Kaufempfehlung, wenn Windows nicht Trumpf ist