03-08-05-01 Einstieg & Entscheidung

Links in diesem Artikel ➔

Übersicht aller Artikel, die Sie in diesem Artikel finden.

Sicherheitslücke in 1Password für Mac entdeckt und behoben

1Password hat mitgeteilt, dass seine Software für Mac eine Sicherheitslücke aufweist, die Benutzer einer potenziell ernsthaften Bedrohung aussetzt. Neben der Möglichkeit für Angreifer, Anmeldedaten zu kompromittieren, kann die Schwachstelle böswilligen Akteuren Zugang zu Ihrem Konto-Freischaltschlüssel geben. 1Password enthüllte die Details der Schwachstelle in einem Sicherheitsposting. Glücklicherweise wurde die Schwachstelle noch nicht in freier Wildbahn ausgenutzt, aber es ist immer noch wichtig, dass Sie Ihre Software aktualisieren, um sicher zu gehen, dass Sie geschützt sind.

Problemstellung

In der Anwendung 1Password für Mac wurde eine Sicherheitslücke identifiziert, die die plattforminternen Sicherheitsmechanismen der App beeinträchtigt. Durch diese Schwachstelle ist es einem schädlichen Prozess, der lokal auf einem Computer ausgeführt wird, möglich, den Schutz der Interprozesskommunikation zu umgehen.

Auf macOS nutzt 1Password die systemeigene XPC-Schnittstelle für die Interprozesskommunikation. XPC ermöglicht die Durchsetzung zusätzlicher Schutzmaßnahmen, die als Hardened Runtime bekannt sind. Hierdurch wird sichergestellt, dass Prozesse, mit denen kommuniziert wird, zusätzlichen Schutz vor Manipulationen bieten. Dies verhindert bestimmte lokale Angriffe.

Die Schwachstelle wurde von dem Red Team der Firma Robinhood entdeckt und uns verantwortungsbewusst gemeldet, nachdem sie eine unabhängige Sicherheitsbewertung von 1Password für Mac durchgeführt hatten. Es gibt keine Berichte, dass diese Sicherheitslücke von anderen entdeckt oder ausgenutzt wurde.

Betroffene Nutzer

Betroffen von dieser Problematik sind alle Versionen von 1Password 8 für Mac vor Version 8.10.36 (Juli 2024). Das Problem wurde mit der Version 8.10.36 (Juli 2024) von 1Password für Mac behoben.

Empfohlene Maßnahmen

Falls Sie eine betroffene Version von 1Password für Mac verwenden, sollten Sie auf die neueste Version aktualisieren.

Auswirkungen und Ausnutzbarkeit

Um die Schwachstelle auszunutzen, muss ein Angreifer schädliche Software auf einem Computer ausführen, die speziell auf 1Password für Mac abzielt. Ein Angreifer kann fehlende, spezifische macOS-Interprozessvalidierungen ausnutzen, um eine vertrauenswürdige 1Password-Integration wie die 1Password-Browsererweiterung oder die CLI zu kapern oder zu imitieren.

Dies würde es der schädlichen Software ermöglichen, Elemente aus dem Tresor zu entwenden sowie abgeleitete Werte zu erlangen, die für die Anmeldung bei 1Password verwendet werden, insbesondere den Entsperrschlüssel für das Konto und „SRP-𝑥“. Weitere Informationen finden Sie auf Seite 19 des 1Password Security Design.

 

 

 

Ihr Mac kann mehr. Ihr iPad kann mehr. Sie können mehr.  

Mit Mac Business Club lernen Sie, wie Sie smarter arbeiten – nicht härter.  

✔ Aufgeräumter.  

✔ Papierloser.   

✔ Schneller.  

Jetzt zu unseren ClubMitgliedschaften informieren.

Jetzt den lebensverändernden Finder Kurs buchen

Mehr in dieser Kategorie

Vorheriger

Sicherheitslücke in 1Password für Mac entdeckt und behoben

1Password hat mitgeteilt, dass seine Software für Mac eine Sicherheitslücke aufweist, die Benutzer einer potenziell ernsthaften Bedrohung aussetzt. Neben der Möglichkeit für Angreifer, Anmeldedaten zu kompromittieren, kann die Schwachstelle böswilligen Akteuren Zugang zu Ihrem Konto-Freischalts...

Weiterlesen
Nächster

Sicherheitslücke in 1Password für Mac entdeckt und behoben

1Password hat mitgeteilt, dass seine Software für Mac eine Sicherheitslücke aufweist, die Benutzer einer potenziell ernsthaften Bedrohung aussetzt. Neben der Möglichkeit für Angreifer, Anmeldedaten zu kompromittieren, kann die Schwachstelle böswilligen Akteuren Zugang zu Ihrem Konto-Freischalts...

Weiterlesen

Für Selbstständige, Freiberufler:innen und kleine Unternehmen

Ihre Technik soll Sie entlasten – nicht beschäftigen.

Sie arbeiten eigenverantwortlich mit Mac, iPhone und iPad, und Ihr digitales System ist über die Jahre gewachsen? Im persönlichen Gespräch bringen wir Ordnung in Ihre Apple-Arbeitsumgebung – damit sie zuverlässig funktioniert, Zeit spart und den Kopf für Ihre eigentliche Arbeit frei macht.
  • Gerätewechsel
  • E-Mail- & Kalenderchaos
  • Dateiablage & Dubletten
  • Passwörter & Zugänge
  • Backup & Datenschutz
Beratungsgespräch vereinbaren
Oder zuerst den wöchentlichen ClubLetter anmelden

Wir respektieren Ihren Datenschutz. Unsere Hinweise zum ClubLetter.

Ihre Situation

Angebot

Wissen & Blog

Unternehmen

Business Coaching unterstützt Selbstständige und kleine Unternehmen dabei, mit Mac, iPhone und iPad ein digitales Arbeitssystem aufzubauen, das zuverlässig funktioniert, Zeit spart und den Kopf für die eigentliche Arbeit frei macht.

Besonders passend für Beratung, Coaching, Kanzleien, Praxen und alle, die beruflich mit Wissen, Kund:innen und Verantwortung arbeiten.

© 2011- Nicolai Wirth
Mac Business Coaching ist eine unabhängige Plattform und steht in keiner Verbindung zu Apple Inc. Alle Meinungen sind diejenigen der Autoren und reflektieren nicht die Ansichten von Apple.

Anmelden oder registrieren

Ihr Zugang zu Mac Business Coaching

Melden Sie sich mit Ihrer E-Mail-Adresse an – oder registrieren Sie sich kostenfrei für die Basis ClubMitgliedschaft. Beides läuft über dasselbe Feld.

  • Eine E-Mail-Adresse genügt – kein langes Formular
  • Bestehende Zugänge werden automatisch erkannt
  • Die Basis ClubMitgliedschaft ist kostenfrei

Anmelden oder neu registrieren

Tragen Sie einfach Ihre E-Mail-Adresse ein. Bekannte Adressen führen zur Anmeldung, neue Adressen direkt zur kostenfreien Registrierung.

Wir respektieren Ihren Datenschutz. Hier finden Sie unsere Hinweise zum ClubLetter. Zugangsdaten vergessen? Passwort zurücksetzen.

Sie möchten sich zuerst informieren?

Auf der Übersichtsseite zum Club erfahren Sie, welche ClubMitgliedschaften es gibt und welche Leistungen jeweils enthalten sind.

ClubMitgliedschaften ansehen