Yosemite 10.10.5 gaat groot beveiligingsprobleem oplossen

Apple belooft een oplossing voor een ernstige beveiligingsbug in OS X, die misbruikt kan worden om software volledige toegang tot je Mac te geven. Dit schrijft The Guardian vandaag. De bugfix voor OS X zal worden geïntroduceerd in Yosemite 10.10.5 – een kleine update voor OS X die Apple op dit moment aan het testen is.

De zogeheten privilege escalation-bug zorgt ervoor programma’s roottoegang krijgen tot de Mac, wat onder andere malware en rootkits mogelijk maakt. Het probleem werd in juli ontdekt door beveiligingsonderzoeker Stefan Esser. Volgens hem worden dit soort bugs vaker misbruikt door malwaresoftware.

Het is nog niet bekend wanneer OS X Yosemite 10.10.5 precies zal worden verschijnen. De beveiligingsproblemen doen vermoeden dat Apple er vaart achter zet. De meest recente beta van Yosemite 10.10.5 werd eind juli beschikbaar gesteld door Apple.

De privilege escalation-bug is niet het enige beveiligingsprobleem in OS X. Onlangs werd ook nog de exploit Thunderstrike 2 ontdekt, een worm die de firmware van je Mac kan infecteren. Deze malware blijft op je Mac staan nadat je hem hebt geformatteerd. Volgens The Guardian zou dit probleem deels zijn opgelost in Yosemite 10.10.4. Het is onduidelijk of 10.10.5 verdere beveiliging hiertegen zal bieden.