Die Schreckensvorstellung vom Missbrauch des Target-Disk-Modus

Manchmal wird eine Schwachstelle publiziert, die das Eindringen erleichtert oder erst möglich macht, um Nutzer zu sensibilisieren. Für den Mac ist die Methode bekannt, im Target-Disk-Modus eine neue Identität als Administrator einzurichten, als welcher man sofort Zugriff auf alle Dateien auf dem Mac erhält, am alten Admin-Account vorbei. Die Voraussetzung dafür ist die Löschung der Datei /var/db/.AppleSetupDone. Diese Information gibt Raum für Befürchtungen. Der Mac müsste nur mal unbeaufsichtigt herumliegen, während man auf die Toilette geht, und die Zeit würde für einen kundigen Fremden genügen, um diese paar Schritte auszuführen und die Kontrolle über das Gerät zu erlangen. Wie lässt sich das verhindern?

Hausapotheke für die Prophylaxe ist schon dabei – mit dem installierten Betriebssystem

Voller Zugriff zu den Daten aller Konten auf dem Mac besteht bereits vor Erstellung eines neuen Admins im Target-Disk-Modus. Ob der Mac dafür von einem USB-Stick gestartet wurde, spielt nicht mal eine Rolle. Es reicht, wenn jemand an den Computer herankommt. Dafür hätte er keinen neuen Admin anzulegen. Der Besitzer muss zur Verhinderung dieses fremden Zugriffes lediglich die Festplattenverschlüsselung unter der ‚Sicherheit‘ Systemeinstellung aktivieren. Danach benötigt man das Passwort, welches im Kontext der Verschlüsselung eingerichtet wurde, um an die Daten zu gelangen. Für heftigere Versuche müsste jemand schon durch IT Forensik an weitere Informationen gelangen, aber das gelingt erst recht nicht unterwegs, per Gelegenheitszugriff.

Die allmählich ausgeweitete Verschlüsselung

Die genannte Festplattenverschlüsselung wird auf dem Mac FileVault genannt. Seit OS X Panther wird dieser Dienst mitgeliefert (2003), zunächst nur ausgerichtet auf das Benutzerverzeichnis, seit OS X Lion (2011) erstreckt sich der Dienst auf die gesamten Festplatten, wozu nicht mal die laufende Arbeit unterbrochen werden muss. Die Verschlüsselung gelingt also seitdem auch „on the fly“ und der User muss nicht selbst daran denken, sporadisch manuell zu verschlüsseln. Gegen den Einsatz des Target-Disk-Modus durch Unbekannt oder den Start von einem fremden USB-Stick wirkt das Aktivieren des Kennworts zur Firmware, aufgerufen durch Pressen von Cmd + R Tasten während des Bootvorgangs, vor dem Apple Logo. Das bringt den Nutzer in den Recovery Modus. Das Kennwort besteht aus vier Zeichen.

Firmware-Passwort oder den Mac überallhin mitnehmen

Wo ist die Eingabe des Firmware Passwortes? Gefunden wird der Arbeitsschritt im Menü Dienstprogramme, mit dem Befehl ‚Firmware-Passwort-Dienstprogramm‘. Ganz perfekt ist diese Methode über die Recovery auch nicht, wenn es ein Mac mit wechselbaren RAM Riegeln ist. Dafür müsste der Fremde die RAM umstecken und dreimal das NVRAM zurücksetzen. Aber dafür benötigt er Zeit; wesentlich längere Zeit als im Beispiel, das weiter oben genannt wurde, mit einem Gelegenheitszugriff, während der Besitzer mal zur Toilette geht. Der beste Schutz ist wohl immer noch, den Mac auf diesen Gang mitzunehmen, in einer öffentlichen Umgebung wie einem Café.

Der Beitrag Mac vor fremdem Zugriff schützen erschien zuerst auf Macnotes.de.

Jüngster Anstieg der Angriffe

Es gibt drei Haupttypen von USB-Hacking-Tools, die einen Angriff auf den Computer ermöglichen und sowohl die Daten als auch die Cybersicherheit angreifbar machen. Hacker können USB-Sticks verwenden, um Computer mit Malware zu infizieren, die erkennt, wenn Anwender das USB-Laufwerk einstecken. Die Datei führt Nutzer auf eine Phishing-Website und verleitet sie zur Eingabe ihrer Anmeldedaten. Hacker könnten durch den USB-Angriff auch Tastatureingaben in den Computer einspeisen und die Malware sich automatisch als Tastatur registrieren lassen. Sie sendet dann eine Reihe von vorkonfigurierten Tastenanschlägen. Nachdem die Zielpersonen das USB-Laufwerk an ihren PC angeschlossen haben, wird es automatisch als Human-Interface-Device-Tastatur registriert, sodass es auch bei deaktivierten Wechseldatenträgern funktioniert. Von dort aus kann es Tastatureingaben nutzen, um Malware auf dem Computer zu platzieren und weitere schädliche Dateien zu hinterlegen und zu starten. Das Endziel besteht darin, Ransomware in dem kompromittierten Netzwerk zu installieren. Nicht zu verwechseln ist dieses Szenario mit ein bootfähiger USB Stick.

Diese Gefahren lauern bei schädlichen USB-Sticks

Hierbei handelt es sich um USB-Geräte, die so gebaut wurden oder deren Firmware so manipuliert wurde, dass sie als HID (Human Interface D) fungieren. Wenn sie eingesteckt sind, imitiert BadUSB eine Tastatur und kann diskret schädliche Befehle ausführen, um Viren freizusetzen, die Geschäftskontinuität zu unterbrechen oder die Kontrolle über das Unternehmen zu übernehmen. Eine weitere Quelle für USB-Bedrohungen sind die Mitarbeiter selbst. Es handelt sich dabei um Benutzer, die bereits über einen legitimen Gerätezugang für ihre Computer verfügen, aber manchmal versehentlich oder absichtlich USB-Geräte verwenden, um sensible Inhalte weiterzugeben. Ein versehentliches Durchsickern kann auftreten, wenn Benutzer sich nicht bewusst sind, dass eine Datei sensibel ist, und sie diese schließlich auf ihre Geräte übertragen. Diese Geräte können dann möglicherweise verloren gehen oder in die falschen Hände geraten, was zu Datenverlust führt. Vorsätzliche Insider hingegen nutzen USB-Geräte mit der Absicht, vertrauliche Daten zu stehlen, die Leistung zu stören und den Ruf des Unternehmens zu schädigen.

Wirksamer Schutz vor schädlichen USB-Laufwerken

Computer sind oft der Einstiegspunkt für USB-Geräte. Um das Unternehmen vor USB-Angriffen zu schützen, müssen daher die Systeme auf Domänenebene gesichert werden. Im Idealfall erstellen Unternehmen für jeden Computer oder jede Computergruppe eine Liste mit vertrauenswürdigen USB-Geräten, die autorisierten Benutzern gehören, sodass selbst in BYOD-Umgebungen alle anderen USB-Geräte standardmäßig gesperrt werden. Andere Angestellte oder Mitarbeiter von Drittanbietern erhalten nur vorübergehenden Zugriff. Wichtig ist auch die kontinuierliche Überwachung aller USB-Anschlüsse, damit sich andere Zusatzgeräte nicht unerlaubt mit dem Netzwerk verbinden können. Unternehmen sollten für zugelassene USB-Geräte den Dateizugriff auf relevante Inhalte erlauben und diese vertrauenswürdigen Mitarbeitern nur für geschäftskritische Aufgaben zuweisen. BitLocker-verschlüsselte USB-Geräte sind eine sinnvolle Wahl, damit alle kopierten Daten auch bei Verlust oder Diebstahl verschlüsselt bleiben.

Fazit

Angriffe mit USB-Sticks können alle Branchen betreffen. Angesichts der anhaltenden Beliebtheit und Nutzung von USB-Laufwerken sowie der Ausbreitung des IoT und anderer vernetzter Geräte ist die Verringerung des Risikos von Angriffen auf USB-Geräte wichtig für die Cybersicherheit eines jeden Unternehmens. Viele IT-Organisationen haben es sich zur Gewohnheit gemacht, das automatische Starten dieser Medien auf den Endgeräten zu deaktivieren, aber die aktuellen administrativen Bedingungen, das Bring-Your-Own-Device und die schiere Anzahl der verwendeten Geräte machen dies zu einer unhaltbaren Praxis für eine 100-prozentige Compliance. Die menschliche Firewall ist hier ein guter Teil der Lösung. Mitarbeiter benötigen einen vernünftigen Ansatz für den Zugriff auf Wechseldatenträger.

Der Beitrag Cybersecurity-Update: USB-Sticks als Sicherheitsproblem erschien zuerst auf Macnotes.de.

Sowohl für die AirPods der 2. und 3. Generation, als auch für die AirPods Pro und die AirPods Max gibt es eine neue Beta-Firmware. Sie trägt eine Versionsnummer 5.0 und ist derzeit als Build 5A5282d verfügbar. Davor gab es für Nutzer:innen die Firmware-Version 4.4 als Build 4E71.

Beta-Firmware nur für Entwickler:innen

Teilnehmer:innen an Apples Entwicklerprogramm können die Firmware auf dem Developer Portal herunterladen. Installationsanweisungen werden mitgeliefert. Doch ein iPhone mit iOS 16 Beta oder ein Mac mit macOS Ventura Beta sind Voraussetzung.

Neben besserer Konnektivität beim Wechsel von Geräten verspricht Apple sonst nur Fehlerbehebungen und Stabilitätsverbesserungen.

Seit Juli 2021 verteilt das Unternehmen erstmals auch Beta-Firmwares für seine AirPods.

Der Beitrag Neue Beta-Firmware für AirPods, AirPods Pro und AirPods Max erschien zuerst auf Macnotes.de.

Universal Control nicht mehr Beta

Während des Betatests hieß es, dass Nutzer:innen, die macOS 12.4 verwenden, Universal Control nur einsetzen können, wenn sie am iPad auch iPadOS 15.5 Beta verwenden. Das hatte seinen Grund, denn das Unternehmen hat das Feature überarbeitet. Es verlässt nun selbst seinen Betastatus, den es unter macOS 12.3 noch hatte.

Außerdem ist macOS 12.4 Pflicht für das Firmware-Update des Apple Studio Displays, das sich vornehmlich der Bildverbesserung der im Monitor integrierten Kamera widmet.

Wie auch bei iOS aktualisiert Apple die Podcasts-App am Mac. Man kann nun die Zahl der heruntergeladenen Episoden begrenzen. Überzählige Ausgaben werden dann gelöscht, um Platz auf der Festplatte zu sparen.

Auch Updates für Catalina und Big Sur

Apple lässt auch Kund:innen älterer Macs nicht im Stich. Denn mit dem heutigen Tag gibt es weitere Aktualisierungen für macOS Big Sur 11.6.6 und daneben auch ein Sicherheitsupdate 2022-004 für macOS Catalina. Mit letzterem lassen sich dann auch manche Macs aus dem Jahr 2012 ohne Kopfzerbrechen produktiv einsetzen.

Weitere Aktualisierungen

Darüber hinaus gibt es an so einem Großkampftag von Apple noch weitere Updates. So stehen jetzt obendrein tvOS 15.5, watchOS 8.6, iOS 15.5 und iPadOS 15.5, sowie eine neue HomePod-Software 15.5 und ein Firmware-Update 15.5 für das Apple Studio Display zur Verfügung.

Der Beitrag macOS 12.4 von Apple veröffentlicht erschien zuerst auf Macnotes.de.

Ende letzter Woche gab es von Apple den Release Candidate von iOS 15.5 und iPadOS 15.5. Der produzierte offenbar keine Fehler mehr, weshalb nun die finalen Updates zur Installation bereitstehen. Ihr könnt diese in der „Systemeinstellungen“-App im Bereich „Allgemein“ und dann unter „Softwareupdate“ finden.

Was ist neu?

So kurz vor der WWDC 2022 Anfang Juni wird Apple nicht mehr viele Neuerungen in das Betriebssystem integrieren. Es gibt allerdings zwei nennenswerte Änderungen: Zum einen hat Apple für Nutzer:innen das Wallet überarbeitet. Wer Apple Cash nutzt, kann inzwischen über das Wallet auch Geld von seiner Apple Card and andere senden.

Dazu gibt es ein Update für die Podcasts-App. Darin kann man jetzt die Zahl der auf dem Gerät gespeicherten Episoden begrenzen. Ältere Podcast-Episoden werden dann automatisch gelöscht.

Auch ein paar Probleme mit HomeKit-Automationen wurden gelöst und natürlich hat Apple wieder ein paar Sicherheitsvorkehrungen getroffen. Hinweise dazu, hat Apple in dem passenden Support-Dokument allerdings noch nicht aktualisiert.

Aus den Release Notes zu iOS 15.5 und iPadOS 15.5 erfahren wir jedoch noch einige Kleinigkeiten, die Entwickler:innen nun nutzen können. So gibt es jetzt eine Erweiterung für Passkey, um auch den Login auf Webseiten und Apps ohne Passwort zu ermöglichen. Außerdem können Entwickler:innen erweiterte Funktionen von Sonys PlayStation-5-Gamepad nutzen. Nicht zuletzt werden Entwickler:innen Voreinstellungen für Bezahlmethoden in Apps vornehmen können. Dies überschreiben allerdings nicht die Präferenzen der Nutzer:innen und Nutzer, sollten sie welche eingestellt haben.

Weitere Aktualisierungen

Bei Apple ist heute jedoch Großkampftag. Denn das Unternehmen aus Cupertino stellt noch weitere Updates zur Verfügung. Für den HomePod und den HomePod Mini gibt es eine neue Software 15.5. Außerdem spendiert man uns watchOS 8.6, tvOS 15.5, sowie macOS 12.4. Passend dazu gibt es auch eine neue Firmware für das Apple Studio Display.

Der Beitrag iOS 15.5 und iPadOS 15.5 von Apple veröffentlicht erschien zuerst auf Macnotes.de.

Nach dem Update des Mac auf macOS 12.4 kann man dann in den Systemeinstellungen bei den Softwareupdates das Firmware-Update für das angeschlossene Studio Display auswählen und installieren.

Probleme mit Webcam behoben

In erster Linie hat Apple an der Zusammenarbeit des Monitors mit der integrierten 12-Megapixel-Kamera gearbeitet. Nutzer:innen beschwerten sich zuvor, dass die Kamera anders als auf anderen Macs verwaschene Bilder mit Artefakten produzierte.

Die Kolleg:innen von MacRumors haben die Firmware schon im Laufe des Betatests ausprobiert und festgestellt, dass es tatsächlich Verbesserungen beim Kamerabild gibt.

Weitere Updates

Daneben stellt Apple am Abend übrigens noch iOS 15.5 und iPadOS 15.5, macOS 12.4, tvOS 15.5, watchOS 8.6 und auch eine neue Software 15.5 für den HomePod und den HomePod Mini bereit.

Der Beitrag Apple Studio Display Firmware 15.5 veröffentlicht erschien zuerst auf Macnotes.de.

In den Release Notes zur neuen HomePod-Software heißt es lediglich, dass Apple an der Stabilität und Performance gearbeitet hat.

Die Aktualisierung findet irgendwann automatisch statt. Man kann sie ansonsten über die Home-App auch von Hand anstoßen.

Mit dem letzten Update auf HomePod Software 15.4 im März fügte Apple den Support für „Captive Wi-Fi-Netzwerke“ hinzu und außerdem eine geschlechterneutrale Stimme für Siri. Mit ersterem Feature ist es möglich, den HomePod auch auf Reisen mitzunehmen und über das Hotel-WLAN oder auf Konferenzen zum Einsatz zu bringen.

Weitere Updates

Am Abend stellte Apple zudem tvOS 15.5, watchOS 8.6, iOS 15.5 und iPadOS 15.5, sowie macOS 12.4 und eine neue Firmware für das Apple Studio Display zur Verfügung.

Der Beitrag HomePod Software 15.5 von Apple veröffentlicht erschien zuerst auf Macnotes.de.

Vergangenen Freitag veröffentlichte Apple noch den Release Candidate von watchOS 8.6. Nun gibt es für alle Anwender:innen das finale Update. Die Aktualisierung kann man über die Watch-App am gekoppelten iPhone auslösen, und zwar wenn die Watch selbst geladen wird und mindestens 50 Prozent Batteriestand besitzt.

Im Fall von watchOS 8.6 verhält es sich leider ähnlich wie bei tvOS 15.5. Denn auch in diesem Fall sind im Verlauf des Betatests „fast“ keine neuen Funktionen bekannt geworden. Weiterhin geben die Release Notes zu watchOS 8.6 aber immer noch keine Hinweise auf Neuerungen.

EKG-Funktion für Mexiko

Denn in Mexiko dürfen Nutzer:innen sich jetzt auf die Möglichkeit freuen, in Zukunft mit kompatiblen Apple Watches auch deren EKG-Funktion zu nutzen. Diese liefert Apple mit dem Update dort nämlich nach.

Sollten wir passenden Informationen erhalten, fügen wir diese natürlich noch zu diesem Beitrag hinzu. Ansonsten muss man festhalten, dass watchOS 8.6 vermutlich ausschließlich die Stabilität des Betriebssystems verbessert.

Weitere Aktualisierungen

Doch so ein Tag mit Updates bei Apple bietet selten nur eine Aktualisierung. Entsprechend gibt es heute Abend außerdem tvOS 15.5, das wir schon angesprochen haben. Daneben stellt das Unternehmen macOS 12.4, iOS 15.5 und iPadOS 15.5, sowie ein Firmware-Update für den HomePod und HomePod Mini und das Apple Studio Display bereit.

Der Beitrag watchOS 8.6 von Apple veröffentlicht erschien zuerst auf Macnotes.de.

Im Verlauf des über einen Monat dauernden Betatests sind keine Hinweise auf Neuerungen in dem Betriebssystem-Update nach außen gedrungen. Dies hat sich bis dato nicht geändert. Auch die Release Notes zu tvOS 15.5 geben keine Hinweise auf neue Features.

Sollten wir im Laufe der nächsten Stunden oder Tage Informationen dazu aufschnappen, ergänzen wir den Beitrag entsprechend.

Weitere Updates

Doch ein Update kommt bei Apple selten allein. Entsprechend gibt es heute auch die finalen Updates von watchOS 8.6, macOS 12.4 und iOS 15.5 und iPadOS 15.5. Auch der HomePod bekommt eine passende neue Software und das Apple Studio Display. Dazu müssen Besitzer:innen jedoch zuerst am Mac auf macOS 12.4 aktualisieren.

Der Beitrag tvOS 15.5 für Apple TV HD und Apple TV 4K veröffentlicht erschien zuerst auf Macnotes.de.

Apple veröffentlicht diese etwas mehr als eine Woche nach Beta 4 von macOS 12.4.

Über die Release Notes gibt es weiterhin den Hinweis, dass „Universal Control“, sollte man entweder iPadOS 15.5 oder macOS 12.4 nutzen, nicht mit älteren Versionen kompatibel ist. Es scheint, als hätte Apple an dem Feature Änderungen vorgenommen. Welche das sind, ist bislang aber noch nicht kommuniziert worden.

Wer sich entscheidet, die Beta zu installieren und außerdem ein Apple Studio Display nutzt, der bekommt zudem die Möglichkeit, eine korrespondierende 15.5er Firmware für den Monitor zu installieren.

Weitere Hinweise auf Neuerungen suchen wir allerdings vergeblich. Über die Release Notes von iOS 15.5 wissen wir, dass Apple PassKey-Befehle testhalber freischaltet, um Anmeldungen an Websites und Apps am Mac und iPhone oder iPad zu erlauben. In dem Fall fungiert dann das Gerät zum Authentifizieren.

Wenn uns noch Hinweise unterkommen, aktualisieren wir den Beitrag entsprechend.

Noch mehr Updates

Aber wie bei Apple üblich kommt ein Update selten allein. Am Abend stellte das Unternehmen für die gleiche Zielgruppe von Entwickler:innen und Tester:innen außerdem tvOS 15.5 RC, watchOS 8.6 RC und iOS 15.5 und iPadOS 15.5 RC bereit. Dazu gab es noch Xcode 13.4 als Release Candidate.

Der Beitrag macOS 12.4 Release Candidate veröffentlicht erschien zuerst auf Macnotes.de.