Mac OS X 10.5.8: Apple deaktiviert unsicheres Flash und entfernt Flashback
Das Flashback Removal Tool gibt es jetzt auch für alte Mac-Versionen. Normalerweise unterstützt Apple nur die beiden jeweils letzten Versionen von Mac OS X. Derzeit sind das die Versionen 10.6 und 10.7. Mit dem neuen Flashback-Werkzeug zur Entfernung des Trojaners werden nun auch Nutzer unterstützt, die noch Mac OS X 10.5.8 im Einsatz haben.
Apple hat sich entschieden, doch noch die alte Version zu unterstützen, offenbar wegen der hohen Infektionsrate. Mehr als eine halbe Million Macs sind weltweit betroffen . Infektionen im deutschsprachigen Raum sind aber recht selten.
Flash wird deaktiviert, Java nicht
Gleichzeitig wurde das Sicherheitsupdate 2012-003 für die 10.5-Plattform veröffentlicht. Es schließt Sicherheitslücken nur indirekt. Apple geht zum Schutz der Anwender recht aggressiv vor und deaktiviert in vielen Fällen das Flash-Plugin, für das eigentlich Adobe verantwortlich ist. Apple ist nicht die einzige Firma, die so handelt. Auch Mozilla blockt Plugins mit Sicherheitslücken und musste sich für das Blocken von Java rechtfertigen . Während der Installation des Sicherheitsupdates wird der Anwender aufgefordert, eine neue Flash-Version zu installieren.
Wer Flash mit der Versionsnummer 10.1.102.64 oder älter einsetzt, wird nach dem Update keine Flash-Videos mehr ansehen können, denn die Dateien werden von Apple verschoben. In diesen alten Versionen stecken teils sehr gefährliche Sicherheitslücken. Aktuell ist die Version 11.2.202.235(öffnet im neuen Fenster) . Zwischen 10.1 und 11.2 gibt es auch zahlreiche Versionen mit gefährlichen Sicherheitslücken. Java wird aber interessanterweise nicht blockiert. Wer mit dem Removal Tool den Flashback-Trojaner entfernt, kann sich nicht sicher sein, ob er ihn sich nicht wieder einfängt. Flashback drang vor allem durch Sicherheitslücken in der Java-Laufzeitumgebung in Mac-Systeme ein. Einen Java-Patch gibt es für Mac OS X 10.5.8 aber noch nicht.
Das Removal Tool für Mac OS X 10.5.8 alias Leopard gibt es in Apples Downloadbereich(öffnet im neuen Fenster) . Das Sicherheitsupdate 2012 ist ebenfalls verfügbar(öffnet im neuen Fenster) . Es sollte auch über die Softwareaktualisierung verfügbar sein.
Die Mac-Plattform ist seit einiger Zeit verstärkt in den Fokus krimineller Gruppen geraten. Windows-Schadsoftware wird mittlerweile sogar für Macs portiert .