Der Experte hat insgesamt drei mögliche Sicherheitslücken im Safari-Browser entdeckt. Apple reagiert auf die Sicherheitslücken ganz gelassen. Das Unternehmen stufte nur eine der Lücken als ernstes Problem ein und versprach dafür einen Patch. In den beiden anderen Fällen lehnte es Apple ab, die vermeintlichen Sicherheitslücken als sicherheitsrelevant einzustufen.
Dhanjani beschreibt in seinem Blogeintrag ‘Safari Streubombe’ einen Angriff über eine speziell manipulierte Webseite, bei der Schadcode in beliebigem Umfang auf dem Rechner eines Safari-Nutzers gespeichert wurde.
Der Sicherheitsforscher nutzte dabei den Umstand aus, dass Safari vor einem Download den Nutzer nicht um Erlaubnis fragt. Mit einem Proof-of-Concept zeigte Dhanjani, wie beim Besuch einer Website das voreingestellte Verzeichnis für Downloads mit Dateien überflutet werden kann.
Nach Meinung des Experten stellt das Fehlen einer Download-Bestätigung ein großes Sicherheitsrisiko dar. Nach Angaben von Dhanjani geht vor allem deshalb eine Gefahr davon aus, weil Safari den Anwender auch nicht warnt, wenn eine lokale Quelle versucht Client-seitiges Scripting auszulösen. Apple sollte sich ein Beispiel an Firefox und dem Internet Explorer nehmen, denn diese verlangen stets eine Bestätigung durch den Nutzer.
Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…
Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…
LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…
Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…
Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…
Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…