OS X: AdWare-Installer manipuliert Mac-Schlüsselbund

Beim Herunterladen von Programmen aus dem Internet kann es passieren, dass zusätzlich weitere Programme (sogenannte AdWare) bei der Installation mit auf den Computer gelangen. AdWare kann nervig sein, da sie zum Beispiel Werbung anzeigt oder die Startseite des Browsers verändert. Oft ist es auch nicht einfach, die AdWare wieder zu deinstallieren und den Computer in seinen Ursprungszustand zurückzusetzen.

Die AdWare, die Sicherheitsforscher jüngst entdeckt haben, könnte in OS X sogar richtigen Schaden anrichten. Denn das Programm bestätigt die Sicherheitsabfrage des Mac-Schlüsselbundes* noch bevor der User überhaupt die Möglichkeit hat, die Abfrage selbst zu bearbeiten. Dadurch kann die AdWare weitere Programme auf dem Computer installieren, ohne dass der Nutzer Einfluss darauf nehmen kann.

Zudem könnte die AdWare mit einigen Veränderungen zukünftig auch Zugang zu sensiblen Passwörtern, zum Beispiel zur iCloud, erhalten. Bevor die untersuchte AdWare jedoch tätig werden kann, muss der Nutzer das Programm selbst aufrufen, sein Passwort eingeben und die Endnutzervereinbarungen bestätigen.

Um seinen Computer vor AdWare-Programmen zu schützen sollte man beim Installationsvorgang immer genau mitlesen und nicht unbedacht auf „Weiter“ klicken. Nutzt man statt der Standard-Installation den benutzerdefinierten Installationsvorgang,  können die einzelnen Programme vor der Installation aus- oder abgewählt werden. So kann man verhindern, dass  nicht gewünschte Software einfach mit installiert wird.

*Der Mac-Schlüsselbund ist ein Tool, das sich alle Nutzernamen und Passwörter eines Users merkt. Werden Anwendungen oder Webseiten aufgerufen, zu denen die Zugangsdaten im Schlüsselbund gespeichert sind, muss der Nutzer jedoch immer erst  bestätigen, dass das Tool „aufschließen“ darf.

Quelle: heise.de, macwelt.de

Bild: Apple Logo and Key von C_osett [Public Domain], Original by Norebbo Stock Illustration and Design