Microsoft 365 auf macOS-Benutzern durch Hacker gefährdet, aber Redmond unterschätzt möglicherweise die Bedrohung

Apple hat den Ruf, eine geschlossene und dennoch sichere Betriebssystemumgebung zu schaffen, so dass Sicherheit das Markenzeichen der Apple-Hersteller.

Ein aktueller Bericht erzählt jedoch eine andere Geschichte: In den Produktivitäts-Apps von Microsoft 365 wurden mindestens acht Schwachstellen entdeckt, die ausgenutzt werden könnten, um App-Berechtigungen und -Berechtigungen zu kapern.

Cisco Talos hat seine Erkenntnisse in ein neuer BerichtDas in Maryland ansässige Cybersicherheitsunternehmen sagte, dass diese acht Schwachstellen das Einschleusen bösartiger Bibliotheken in Apps wie Microsoft Outlook, Teams, PowerPoint, OneNote, Excel und Word sowie die Umgehung des Berechtigungsmodells von macOS beinhalten.

Wenn diese Schwachstellen umgangen werden, können Angreifer sich unbefugten Zugriff auf sensible Teile des Systems wie Kamera, Mikrofon und Dateien verschaffen.

Während Microsoft das Problem bei einigen Apps behoben hat, wurde das Risiko bei anderen Sicherheitslücken vom Unternehmen als gering eingeschätzt, weshalb keine vollständige Fehlerbehebung für alle betroffenen Anwendungen durchgeführt wurde.

„Microsoft betrachtet diese Probleme als geringes Risiko und behauptet, dass einige ihrer Anwendungen das Laden nicht signierter Bibliotheken zulassen müssen, um Plug-Ins zu unterstützen. Microsoft hat sich geweigert, die Probleme zu beheben“, heißt es in dem Bericht. Trotzdem stellen diese Mängel große Sicherheitsrisiken dar.

Apples Sicherheitsmodell für macOS basiert auf einem Berechtigungssystem, das das Framework für Transparenz, Zustimmung und Kontrolle (TCC) verwendet. Dieses System erfordert die Benutzerberechtigung für Apps, um auf vertrauliche Ressourcen wie Kontakte, Fotos und Mikrofone zuzugreifen. Dies basiert auf „Berechtigungen“, die Entwickler für ihre Apps aktivieren. Einmal festgelegt, bleiben diese Berechtigungen bestehen, sofern sie nicht manuell vom Benutzer geändert werden.

Das bedeutet, dass das Sicherheitssystem von macOS zwar darauf ausgelegt ist, Ihre persönlichen Daten zu schützen, indem es Ihre Erlaubnis einholt, bevor Apps auf diese zugreifen können, aber dennoch geschwächt werden kann, wenn bestimmte Apps Schwachstellen aufweisen.

Bereits 2021 entdeckte Microsoft eine Sicherheitsanfälligkeit in macOS: „Ohne Shroot”, wodurch Angreifer den Systemintegritätsschutz (SIP) umgehen konnten, den Apple inzwischen gepatcht hat. Auf dem Höhepunkt ermöglichte der Fehler Angreifern, die Sicherheitsfunktion zu umgehen, die Root-Benutzer daran hindert, Änderungen vorzunehmen, die das System gefährden könnten, wie etwa die Installation bösartiger Software oder die Änderung von Systemdateien.