Apple liefert erstes automatisiertes Sicherheitsupdate für Mac

Mac wird zum ersten Mal automatisch mit einem Sicherheitsfix für NTP-Schwachstelle aktualisiert

Apple hat kürzlich zum ersten Mal ein automatisiertes Sicherheitsupdate für Mac-Computer bereitgestellt, das mehrere kritische Sicherheitsanfälligkeiten behebt, die kürzlich im Network Time Protocol (NTP) entdeckt wurden.

Obwohl Apple die Technologie zur Bereitstellung automatisierter Sicherheitsupdates für sein Betriebssystem vor zwei Jahren eingeführt hatte, wurde sie bis zu dieser Woche nicht genutzt.

In diesem Fall sagte Apple-Sprecher Bill Evans gegenüber Reuters, das Unternehmen wolle die Kunden so schnell wie möglich schützen, angesichts der Schwere der Schwachstellen. „Das Update ist nahtlos“, sagte Evans. „Es erfordert nicht einmal einen Neustart.“

Die NTP-Schwachstellen wurden von den Forschern des Google Security Teams Neel Mehta und Stephen Roettger entdeckt und in einer aktuellen Warnung des Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) detailliert beschrieben und hier auf Techworm veröffentlicht.

Solche automatischen Updates sind für die Benutzer überwältigend nützlich, die normalerweise eine Weile brauchen, um ihre Maschinen zu aktualisieren. Dies kann aus vielen Gründen der Fall sein, ist aber hauptsächlich auf die Fehler in den Updates zurückzuführen, die die Benutzer misstrauisch gegenüber Aktualisierungen ihrer Maschinen machen. Die jüngsten Fiaskos von Microsoft bei der Veröffentlichung fehlerhafter Updates im Rahmen seines Patch Tuesday-Programms und des Azure-Cloud-Dienstes haben das Vertrauen der Benutzer nicht gerade gestärkt.

Ähnliche Ansichten äußerte der Senior Security Analyst von Tripwire, Ken Westin, gegenüber Infosecurity Magazine. „Apples proaktive Schritte zur automatischen Behebung dieser speziellen Schwachstelle zeigen die Notwendigkeit, aus der Ferne ausnutzbare Schwachstellen schnell zu patchen“, sagte Westin. „Die Verwendung von Apples automatischem Bereitstellungstool ist jedoch nicht ohne Risiken, da selbst das einfachste Update Probleme für einige Systeme verursachen kann.“

Für diejenigen Benutzer, die solche ungebetenen automatischen Updates nicht mögen oder sich über die potenziellen Auswirkungen automatischer Updates Sorgen machen, sollten sie diese deaktivieren, indem sie auf das Apple-Menü klicken, den App Store auswählen und dann „Systemdaten und Sicherheitsupdates installieren“ deaktivieren.