Bugfreie Betriebssysteme gibt es nicht. Das erfuhr jetzt mal wieder Apple. Nach Angaben von William Carrel können Angreifer Mac-Rechner unter ihre Kontrolle bringen. Der Fehler liegt an einer Default-Einstellung bei der Netzwerkanmeldung. Diese erlaubt einem Angreifer, bei der Anmeldung im LAN über einen genannten DHCP-Server eine LDAP-Adresse frei anzugeben und so auf Rechnerrechte zugreifen zu können.
Apple hat reagiert: Das Unternehmen empfiehlt, die automatische Information über den LDAP-Server auszuschalten und die Angaben manuell einzutragen. Dann muss allerdings vom Netzwerkadministrator die IP-Adresse erfragt werden. Unerfreulich ist diese Prozedur für Notebook-Benutzer mit Zugriffsrechten auf verschiedene LANs: Sie müssen vor jeder Anmeldung in ein neues LAN ihre Adresse händisch ändern und auf die Zugriffsberechtigung warten. (wl)