macOS Big Sur: Seit letztem Update gibt es eine erhebliche Sicherheitslücke

Die Sicherheitslücke wurde vergangene Woche von dem Sicherheitsteam Qualys Security Team entdeckt. Sie ist bereits ein alter Bekannter und nennt sich "CVE-2021-3156". Sie betrifft das Paket "Sudo": Es ist dafür da, dass ein Standart-User temporär beispielsweise die Rechte eines Administrators erlangen kann, um damit Zugriff auf Systemdateien, Einstellungen und ähnliches zu erlangen.

Durch den Fehler ereignet sich ein so genannter "Heap Overflow": Das bedeutet, dass die Rechte eines aktiven Users so verändert werden können, dass dieser Administrator-Rechte erlangen kann. Vollen Zugriff auf einen Computer zu erlangen stellt für einen Angreifer so ein einfaches Prozedere da: Durch Viren und Malware ist es möglich, sich zumindest beschränkten Zugriff auf einen Computer zu schaffen. Mit Hilfe der Sicherheitslücke kann dann der Zugriff ganz einfach bis auf die höchste Sicherheitsebene ausgeweitet werden, sodass im System großer Schaden angerichtet kann und sensible Daten ausgelesen werden können.

Das Problem mit "Sudo" ist bereits seit einiger Zeit aus der Unix-; und Linuxwelt bekannt, von ersterer stammt auch macOS ab. "Sudo" ist nämlich Bestandteil all dieser Systeme. Bislang wurde die Sicherheitslücke allerdings nur auf den Linux-Systemen Ubuntu, Debian und Fedora nachgewiesen. Dass sie auch aktiv auf macOS ausgenutzt werden kann, wurde von dem Forscher Matthew Hickey von Qualys Security Team entdeckt. Betroffen ist wohl nur die neuste Version, macOS Big Sur 11.2.

Apple hat laut ZDNet von dem Problem erfahren und arbeitet aller Wahrscheinlichkeit nach bereits an einem Update, da die Sicherheitslücke anderenfalls schwere Schäden anrichten könnte.

Probleme mit externen Monitoren gibt es unter Big Sur wohl bereits seit Version 11.1 - davon berichten zumindest Nutzer in verschiedenen Foren. Dabei ist von zwei unterschiedlichen Problematiken die Rede:

Das erste Problem hat mit USB-C-Ports zu tun. Offenbar werden vereinzelt Monitore nicht mehr erkannt, wenn sie mit Hilfe von USB-C angeschlossen werden. Dabei handelt es sich sowohl um HDMI-Bildschirme, als auch DisplayPort-Bildschirme. Das zweite Problem erlaubt einem 4K-Monitor nicht mehr als 30 Hertz anzuzeigen. Einige dieser Monitore werden auch nur als 1080p-Monitore erkannt.

Mit macOS Big Sur 11.2 sei, so die Nutzer, das Problem noch weitreichender und schlimmer geworden. Die erste Betaversion zu Big Sur 11.3 behebt das Problem noch nicht. Mit dem ersten großen Update, Version 11.0, habe es noch keine Probleme gegeben.