macOS: Potenzielles Sicherheitsproblem im Terminal

Das Terminal in macOS enthält ein potenzielles Sicherheitsrisiko: Bösartige Software kann hierdurch Schaden auf dem System anrichten. Dabei handelt es sich aber nicht um eine Lücke im klassischen Sinn und es sind wohl nur Entwickler und Softwarebastler von dem Risiko betroffen.

macOS ist ein Unix-basiertes System und verfügt wie bei diesen Systemvarianten üblich auch über eine Kommandozeile. Die erreicht man im Ordner Dienstprogramm über die App Terminal. Die wenigsten Anwender dürften in ihrem üblichen Arbeitsalltag mit dem Terminal zu tun bekommen, hin und wieder nutzt man es vielleicht, um bestimmte Hardwareparameter zurückzusetzen, das wird von Apple in einigen Fällen zur Problembehebung vorgeschlagen.

Entwickler und Programmierer dagegen arbeiten häufig mit dem Terminal, hier besteht dann manchmal auch die Notwendigkeit, auf die SSD zuzugreifen. Hier entsteht das Problem, das vom Entwickler Jeff Johnson beschrieben wird.

Schadcode kann Schäden anrichten

Unter macOS läuft standardmäßig alle Software, die aus dem App Store kommt, in einer Sandbox. Auch wenn es immer wieder Anwendungen gelingt, aus diesen Umgebungen auszubrechen, bietet sie zumindest eine robuste Sicherheit vor Malwareaktiviaät. Software, die von außerhalb auf den Mac kommt, kann auch außerhalb von Sandboxen ausgeführt werden. Auch dann kann sie aber in der Regel nicht auf geschützte Systemdateien oder Dokumendte und Downloads zugreifen, eine Sicherheitsarchitektur von Apple namens TCC verhindert dies seit macOS Catalina.

Der Terminal-App kann allerdings voller Festplattenzugriff gestattet werden, was standardmäßig deaktiviert ist. Wenn dann nun ein Schadcode im Terminal ausgeführt wird, kann dieser unter anderem auch auf die Ordner zugreifen, in denen die Einstellungen und Parameter für TCC abgelegt sind und diese unwirksam machen. Im Weiteren kann dann beliebig auf die Festplatte zugegriffen und dort randaliert werden.

Der Durchschnittsnutzer sollte sich eher zurückhalten, dem Terminal den Festplattenvollzugriff zu erlauben oder wenn, dies dann aber doch nur so lange tun, wie es zwingend erforderlich ist.