Apple Sicherheitslücke führt Shell-Skripte automatisch aus Options

von Mickey vom 22.02.2018 - 155 Hits -

Die Option "´Sichere Dateien nach dem Laden öffnen" in Apples Web-Browser Safari, die standardmäßig angeschaltet ist, sorgt dafür, dass das System z.B. Bilder und Filme nach dem Download automatisch mit dem für sie zuständigen Programm anzeigt oder Zip-Archive entpackt. Wenn man ein Shell-Skript ohne die so genannte Shebang-Zeile in ein Zip-Archiv verpackt, erkennt Safari dann nicht mehr, dass es sich um potenziell gefährliche Inhalte handelt und führt die Kommandos ohne Nachfrage aus. Mit Entpacken des Archivs landet u.a. die Datei "._latestpics" auf der Harddisk.
Auch der Apple Mailclient führt unter bestimmten Umständen Skripte, die mit der Endung "*.jpg" als Bild getarnt sind, ohne Rückfrage aus.
weiteres...

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen