Mac OS X 10.5.8: Apple deaktiviert unsicheres Flash und entfernt Flashback
Das Flashback Removal Tool gibt es jetzt auch für alte Mac-Versionen. Normalerweise unterstützt Apple nur die beiden jeweils letzten Versionen von Mac OS X. Derzeit sind das die Versionen 10.6 und 10.7. Mit dem neuen Flashback-Werkzeug zur Entfernung des Trojaners werden nun auch Nutzer unterstützt, die noch Mac OS X 10.5.8 im Einsatz haben.
Apple hat sich entschieden, doch noch die alte Version zu unterstützen, offenbar wegen der hohen Infektionsrate. Mehr als eine halbe Million Macs sind weltweit betroffen. Infektionen im deutschsprachigen Raum sind aber recht selten.
Flash wird deaktiviert, Java nicht
Gleichzeitig wurde das Sicherheitsupdate 2012-003 für die 10.5-Plattform veröffentlicht. Es schließt Sicherheitslücken nur indirekt. Apple geht zum Schutz der Anwender recht aggressiv vor und deaktiviert in vielen Fällen das Flash-Plugin, für das eigentlich Adobe verantwortlich ist. Apple ist nicht die einzige Firma, die so handelt. Auch Mozilla blockt Plugins mit Sicherheitslücken und musste sich für das Blocken von Java rechtfertigen. Während der Installation des Sicherheitsupdates wird der Anwender aufgefordert, eine neue Flash-Version zu installieren.
Wer Flash mit der Versionsnummer 10.1.102.64 oder älter einsetzt, wird nach dem Update keine Flash-Videos mehr ansehen können, denn die Dateien werden von Apple verschoben. In diesen alten Versionen stecken teils sehr gefährliche Sicherheitslücken. Aktuell ist die Version 11.2.202.235(öffnet im neuen Fenster). Zwischen 10.1 und 11.2 gibt es auch zahlreiche Versionen mit gefährlichen Sicherheitslücken. Java wird aber interessanterweise nicht blockiert. Wer mit dem Removal Tool den Flashback-Trojaner entfernt, kann sich nicht sicher sein, ob er ihn sich nicht wieder einfängt. Flashback drang vor allem durch Sicherheitslücken in der Java-Laufzeitumgebung in Mac-Systeme ein. Einen Java-Patch gibt es für Mac OS X 10.5.8 aber noch nicht.
Das Removal Tool für Mac OS X 10.5.8 alias Leopard gibt es in Apples Downloadbereich(öffnet im neuen Fenster). Das Sicherheitsupdate 2012 ist ebenfalls verfügbar(öffnet im neuen Fenster). Es sollte auch über die Softwareaktualisierung verfügbar sein.
Die Mac-Plattform ist seit einiger Zeit verstärkt in den Fokus krimineller Gruppen geraten. Windows-Schadsoftware wird mittlerweile sogar für Macs portiert.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.