macOS Big Sur 11.3 lost kwetsbaarheid op, installeer de update daarom zo snel mogelijk
Heb je macOS Big Sur 11.3 nog niet geïnstalleerd? Dan kun je het beste dit toch zo snel mogelijk uitvoeren. Apple laat namelijk weten dat er een kwetsbaarheid is opgelost en de update ervoor zorgt dat de Mac weer optimaal beveiligd word.
Door de kwetsbaarheid was het mogelijk om het beveiligingssysteem van macOS te omzeilen en apps zonder controle te installeren. Dit probleem heeft Apple opgelost zodat malafide applicaties niet zomaar geïnstalleerd kunnen worden.
macOS controleert iedere app bij installeren
Wanneer je een applicatie op je Mac downloadt en installeert, wordt deze eerst gecontroleerd door GateKeeper. Apps die uit de Mac App Store zijn gedownload zijn al door Apple op voorhand gecontroleerd en bevatten geen malafide software. Dat is voor apps die je rechtstreeks vanaf het internet download misschien niet het geval. Daarom dat Apple werkt met certificaten die een ontwikkelaar kan aanvragen. Deze beveiligingscontrole zorgt ervoor dat er geen kwaadaardige code in de app verwerk zit.
Toch zijn er een hoop macOS-apps die je niet werken met zo'n certificaat, macOS heeft daarom nog tal van andere tools om de gebruiker te beschermen. GateKeeper controleert de software en kan er zelfs voor zorgen dat het openen van een app niet mogelijk is. Als gebruiker heb je dan toch de mogelijkheid om de app op eigen risico alsnog te installeren.
Kwetsbaarheid in macOS opgelost
Afgelopen maart ontdekte beveiligingsonderzoeker Cedric Owens een methode om de controles van Apple te omzeilen. Hierdoor werd het voor apps mogelijk om code uit te voeren en te installeren zonder waarschuwing van GateKeeper of macOS. Hierdoor leek het voor de gebruiker dat een app te vertrouwen is, maar dat was geen zekerheid. Owens maakte een proefopstelling die duidelijk maakte hoe eenvoudig de beveiliging te omzeilen was.
Uiteraard heeft hij dit gemeld bij Apple en deze heeft de kwetsbaarheid nu gedicht. Het is dus raadzaam om zo snel mogelijk macOS Big Sur 11.3 te installeren. Daarnaast wordt nog steeds aangeraden om alleen apps van vertrouwde ontwikkelaars te installeren.
| Auteur | Wesley Fabry | |
| Datum | 28/04/2021 14:10 | |
| Categorie | Nieuws | |
Reacties
MacBook Pro 15 inch mid 2014 weigert om deze update geïnstalleerd. “Fout tijdens downloaden. Mijn andere MacBook Pro 15 inch ui 2017 verbonden met het zelfde netwerk update probleemloos. ?. #hoofdpijndoorBigSur.
Dat kan ja, meer info: https://www.appletips.nl/verplaatste-onderdelen-mac/
Na de update blijft er op mijn bureaublad een map “verplaatste onderdelen” staan. Kan ik die gewoon verwijderen?
Bedankt voor het melden, hier hebben onze lezers zeker wat aan.
Na jullie advies zocht ik de update. Ik kreeg de melding dat versie 11.2 (en nog wat cijfers) de meest actuele versie zou zijn.
In het weekeinde heb ik NordVPN geïnstalleerd. Toen ik dit bedacht had en deze gedeactiveerd had, kon ik 11.3 wel vinden en installeren.
Misschien een handig weetje voor andere gebruikers en voor NordVPN?