Mac sicher nutzen - Gatekeeper, Gastkonto, Freigaben

Java und Flash: Erweiterungen mit Lücken

Java und Flash sind sogenannte „Frameworks“ – also Bibliotheken, die OS X erweitern. Diese werden von Drittherstellern benötigt, um Programme lauffähig zu machen. Java-Programme können beispielsweise auch unter Windows oder Linux programmiert, und einfach auf Ihren Mac installiert werden. Dazu muss aber zuerst sicher gestellt werden, dass die spezielle Anwendung auf alle Befehle zugreifen kann, die Sie unter Windows oder Linux auch hat (und für welche sie ausgelegt ist).

Daher gibt es „Frameworks“, um Befehlssätze Betriebssystem-übergreifend verfügbar zu machen. Diese Befehlssammlungen haben aber oft auch Schwachstellen, die sich Angreifer zunutze machen.

Java wird seit OS X Lion nicht mehr mitgeliefert. Es wird erst installiert, wenn eine Anwendung diesen erweiterten Befehlssatz benötigt. Auf der offiziellen Java-Seite gibt es eine Tipps-Sammlung für den sicheren Umgang.

Flash war noch nie Teil von OS X und muss wie Java erst installiert werden. Flash wird von Webseiten verwendet, um animierte Grafiken oder Videos anzuzeigen. Prüfen Sie erst, ob Sie diese Erweiterung wirklich benötigen, und wenn ja, gehen Sie anschließend in die Systemeinstellungen und deaktivieren Sie jeglichen erweiterten Zugriff auf Ihren Mac.

Verhalten beim Surfen: Sicher durch das Web

Eine weitere, übergreifende Maßnahme ist das Verhalten beim Aufruf von Internetseiten. An Orten wo ein öffentliches WLAN zur Verfügung gestellt wird, sollte man darauf achten, diese nur zu nutzen, wenn eine Verschlüsselung verfügbar ist.

Angreifer können ohne WLAN-Verschlüsselung die Datenpakete zwischen Ihrem Mac und dem WLAN-Router abfangen und lesen. Auch können Angreifer mit Zugriff auf Ihren Mac die sogenannten „Cookies“ lesen. Diese enthalten oft Passwörter oder andere Zugriffsdaten. Sicheres Verhalten heißt also hier: Bei jeder Webseite abmelden, sobald man sie verlässt, die Cookies immer wieder löschen und nicht verschlüsselte WLAN-Verbindungen vermeiden.

Dieser Artikel basiert auf einem Beitrag der TC-Schwesterpublikation Macwelt.