Sicherheitslücke in Mac OS X
Einem Bericht von MacCentral zufolge ist es möglich, über das in OS X eingebaute "Software aktualisieren",
in den Rechner einzudringen. Offensichtlich prüft OS X dabei nicht ob es sich tatsächlich zu dem Apple Update-Server verbindet. So ist es z.B. über DNS Spoofing möglich dem Rechner ein Update anzubieten, welches sich dann als sonst was rausstellen kann. Bug Traq bietet ein Paket zum Download an mit dem man dies sogar testen kann. Apple kennt den Fehler und arbeitet an einer Lösung.
Weiterführende Links: