Hacking Safari mit iLeakage research

[Mareta Dagostino]

Sicherheitslücken werden in unterschiedlichster Software ausgenutzt, auch Open Source ist da ganz vorne dabei. Heute Safari, morgen wer-weiß-was. Nach dem WannaCry Angriff, der inzwischen hoffentlich Geschichte ist, hatte ich bisher die meiste Arbeit mit log4j. Das Programm ist Open Source, und die Sicherheitslücke wurde vom BSI zeitweise als die gefährlichste existierende angesehen. (*) Das Programm wurde nämlich in eine Vielzahl andere Programme eingebaut, und es gibt seit 2021 noch keine Lösung: außer auf den eigenen Rechnern die Programme finden, die das noch benutzen, und diese ggf. konsequent vom Internet fernzuhalten.

(*) EDIT: Inzwischen wurde sie auf "gelb" zurückgestuft, weil viele betroffene Programme inzwischen gepatcht wurden.