Categories: SicherheitSoftware

Apple stopft Lücke in Remote Desktop

Apples Komponente Remote Desktop hat bislang unter bestimmten Umständen fälschlich gemeldet, eine Verschlüsselung sei aktiv. Ein Fehler sorgte dafür, dass die Datenübertragung im Klartext erfolgte. Diese von Apple jetzt geschlossene Lücke hat ein Student der Central Connecticut State University namens Mark Smith entdeckt.

Der Fehler trat Apple zufolge bei der Verbindung mit Virtual-Network-Computing-Servern von Drittherstellern auf. Auch wenn der Nutzer „Alle Netzwerkdaten verschlüsseln“ aktiviert hatte, wurde keine Verschlüsselung vorgenommen. Der Anwender konnte dies mangels Fehlermeldung auch nicht bemerken.

Der Sicherheitsmeldung zufolge sind Apple Remote Desktop 3.5.1 und früher nicht betroffen. Der Fehler muss also durch einen Patch eingeführt worden sein. Version 3.5.2 des Clients erschien im Februar dieses Jahres, während das Administrationswerkzeug im Juni auf 3.5.2 gebracht wurde.

Apple empfiehlt ein Upgrade auf Remote Desktop 3.6.1, das den Fehler nicht mehr enthält. Vielmehr erstellt es mittels SSH einen sicheren Tunnel mit Ende-zu-Ende-Verschlüsselung. Scheitert der Versuch, wird die Verbindung abgebrochen.

Das Update auf 3.6.1 bringt außerdem etliche neue und verbesserte Funktionen. Beispielsweise lassen sich Rechner mit mehreren Bildschirmen jetzt leichter fernsteuern. Der Start wurde in Konstellationen beschleunigt, in denen zahlreiche Rechner in der Auswahlliste stehen. Außerdem lassen sich Computerlisten der Vorgängerversionen jetzt zuverlässiger importieren.

[mit Material von Michael Lee, ZDNet.com]

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

19 Minuten ago

Künstliche Intelligenz fasst Telefonate zusammen

Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.

4 Stunden ago

MDM-Spezialist Semarchy stellt Data-Intelligence-Lösung vor

Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…

5 Stunden ago

Apple stopft 15 Sicherheitslöcher in iOS und iPadOS

Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…

6 Stunden ago

Hochleistungs-NAS-Speicher für KI-Daten

Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.

7 Stunden ago

Abo für Facebook: Verbraucherzentrale NRW klagt erneut gegen Meta

Diesmal geht es um das neue Abomodell für Facebook und Instagram. Die Verbraucherschützer klagen auf…

19 Stunden ago