Genießen Sie immer noch das neueste Betriebssystem von Apple auf Ihrem Mac? Mit über 250 neuen Funktionen für 29,99 US-Dollar könnten die meisten von uns mit dem Upgrade nicht zufriedener sein … bis wir feststellen, dass unsere Macs jetzt durch eine große Schwachstelle in OS X Lion gefährdet sind.
Das Problem sollte jeden, der OS X Lion verwendet, besorgniserregend sein, aber laut der Sicherheitsfirma Errata Security wird es für die Unternehmensumgebung am besorgniserregendsten sein. Die Sicherheitsanfälligkeit hängt mit dem Lightweight Directory Access Protocol (LDAP) zusammen und ermöglicht es einer Person, ein beliebiges Passwort zu verwenden, um den anfänglichen Anmeldeprozess von Lion zu umgehen.
Rob Graham, CEO von Errata Security, sagte MacNN:
„Sobald wir einen LDAP-Server besitzen, besitzen wir alles. Ich kann zu jedem Laptop (in einer Organisation) gehen und mich einloggen.“
Das Problem wurde offenbar lange vor der Veröffentlichung von OS X 10.7.1 entdeckt, ist aber immer noch in der neueste Version – es stellt sich die Frage, warum dies nicht vor dem ersten Lion-Update gepatcht wurde öffentlich. Es ist unklar, ob das Problem in 10.7.2 behoben wurde, das bereits von Apple entwickelt wird und wurde als Beta für Entwickler freigegeben, aber wir vermuten, dass Apple jetzt, nachdem es berühmt wurde, sofort etwas unternehmen wird darüber.
Was also machen wir in der Zwischenzeit? Nun, nach MacNN, Finger weg von Lion:
In der Zwischenzeit haben einige Sicherheitsexperten und Unternehmens-IT Mitarbeiter raten davon ab, Lion Macs zumindest in großer Zahl zu verwenden. Das Problem soll jedoch auf Macs beschränkt sein, die auf Lion aktualisiert wurden, und Protokolle, die mit LDAP konkurrieren, scheinen sicher zu sein.
