Notebookcheck

Keine Gegenwehr möglich: macOS-Programme können unbemerkt Screenshots erstellen

Keine Gegenwehr möglich: macOS-Programme können unbemerkt Screenshots erstellen Bild: Apple
Keine Gegenwehr möglich: macOS-Programme können unbemerkt Screenshots erstellen Bild: Apple
Der Entwickler Felix Krause weist darauf hin, dass macOS-Apps unabhängig von der eventuellen Ausführung in einer Sandbox Screenshots anfertigen können.

De Entwickler Felix Krause zeigt in einem aktuellen Blog-Post, dass potentiell jede macOS-App als Malware agieren kann, weil diese jederzeit Screenshots aufnehmen können. Diese Funktion können Entwickler auch dann in Apps einbauen, wenn die Software in einer Sandbox läuft. Die Aufnahme benötigt dabei keinerlei Zustimmung des Nutzers, wodurch sich potentielle Opfer auch nicht schützten können, der Nutzer wird nicht einmal über den Screenshot informiert.

Dabei braucht es nur wenig Fantasie, um potentielle Angriffsszenarien zu finden: So können etwa Passwörter aus Passwort-Manager, vertrauliche E-Mails, Zugangsdaten und freilich sehr persönliche Medien und das Nutzerverhalten abgegriffen werden.

Wird ein Entwickler Ziel des Angriffs, könnten zudem API-Keys gestohlen werden. Durch die Nutzung eines OCR-Programms wäre in der Praxis die automatisierte Erfassung von Daten möglich, die dann heimlich an den Angreifer zurück gesendet werden können. Pikant: Sogar im Hintergrund laufende Apps können von den Screenshots erfasst werden. 

Quelle(n)

static version load dynamic
Loading Comments
Diesen Artikel kommentieren / Antworten
Teilen Sie diesen Artikel um uns zu unterstützen. Jeder Link hilft!
> Notebook Test, Laptop Test und News > News > Newsarchiv > News 2018-02 > Keine Gegenwehr möglich: macOS-Programme können unbemerkt Screenshots erstellen
Autor: Silvio Werner, 12.02.2018 (Update: 15.05.2018)
Silvio Werner
Silvio Werner - Editor
Als stolzer Digital Native mag ich Zahlen und liebe Technik. Ein Chemiestudium endete zwar nicht erfolgreich, entfesselte dafür aber das Interesse an Testmethodiken und naturwissenschaftlichen Zusammenhängen, deren anwendernahe Vermittlung für mich im Fokus steht. Als Ausgleich dienen mir Laufen und Trekken.