[News Flash]

Hacker installiert Keylogger auf Apple-Tastatur

Auf der Black Hat Sicherheitskonferenz in Las Vegas hat ein IT-Experte namens K. Chen gezeigt, wie einfach es ist einen Keylogger direkt in die Tastatur-Firmware einer Apple Tastatur zu installieren.
Lesen Sie den ganzen Artikel »

"Apple hat schon reagiert und ein Update zur Verfügung gestellt. Die in Macbook und Mackbook Pro integrierten Tastaturen sind ebenfalls von der Sicherheitslücke betroffen. Besitzer dieser Geräte sollten unverzüglich den nun veröffentlichten Apple-Patch installieren."

Öhm, das "neue" Apple-Update ist fast 1,5 Jahre alt (Feb. 200.
Es behebt anders als behauptet auch die Sicherheitslücke nicht, weil die Hacker das Installationsprogramm der Firmware so manipulieren können, dass es als "neu" erkannt wird. Die alte Firmware wird einfach überschrieben, egal ob alte oder ganz alte Originalfirmware.
Steht alles in den Dokumenten der Blackhat.

Und die Hauptgefahr dürfte nicht darin liegen, dass jemand die paar Byte des Flashspeichers für Keylogging oder Schadprogramme nutzt, sondern dass man die Firmware überhaupt austricksen und manipulieren kann (z.B. unerwünschte Eingaben auslösen) und das das Installationsprogramm so anfällig für Tricksereien ist.

tja, kaum sind Macs/Iphones mehr verbreitet, wird das Hacken dieser OS immer interessanter. Somit werden auch vermehrt Sicherheitslücken aufgedeckt. Das ach so sichere Mac verkommt zu einem gewöhnlichen Mainstream OS, mit Fehlern und Sicherheitslücken.