Auf den Punkt: Angreifer können unter bestimmten Bedingungen Code in macOS-Apps austauschen und diese ohne Warnung ausführen, was die Sicherheitsmechanismen des Systems untergräbt.
Zwei Entwickler haben eine Schwachstelle in macOS demonstriert, die es Angreifern erlaubt, Code in signierten Anwendungen auszutauschen, ohne dass das Betriebssystem Sicherheitswarnungen auslöst.
Die Sicherheitsforscher haben aufgezeigt, dass Angreifer unter spezifischen Voraussetzungen den Programmcode in Apps manipulieren können, die von macOS als vertraut erkannt und ausgeführt werden – ohne dass das System entsprechende Sicherheitswarnungen generiert oder den Nutzer warnt.
Für CISOs bedeutet diese Lücke ein erhebliches Risiko: Sie gefährdet das Vertrauen in Apples Codesignatur- und Gatekeeper-Mechanismen, die als zentrale Schutzmaßnahmen gegen Malware-Installation in macOS gelten. Wenn Angreifer Code unbemerkt in legitimen Anwendungen ersetzen können, wird die Unterscheidung zwischen vertrauenswürdiger und schädlicher Software aufgehoben.
Relevant ist dies insbesondere in Organisationen, die auf macOS-Geräten sensible Arbeiten ausführen oder Entwicklungsumgebungen betreiben. Die Demonstrationen der Forscher deuten darauf hin, dass dies nicht unter exotischen Bedingungen geschieht, sondern unter Umständen, die in realen Umgebungen auftreten können – abhängig davon, wie Anwendungen installiert oder aktualisiert werden.
Ein direktes Mitigation ist auf Nutzerseite schwierig, solange Apple die zugrunde liegende Sicherheitslücke nicht behebt. CISOs sollten diese Entwicklung verfolgen, Apple-Sicherheitsbulletins priorisieren und ggf. erwerbbare Erkenntnisse zur Erkennung solcher Manipulationen in ihre Endpunkt-Sicherheitsstrategie einbeziehen.
Quelle: www.heise.de · Erschienen 27. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.