Mac OS X indeholder ligesom Windows en automatisk opdateringsfunktion, SoftwareUpdate, som henter opdateringer fra Apples server. Men åbenbart har Apple glemt at indbygge en funktion, som undersøger, om maskinen faktisk har forbindelse til den rigtige Apple-server.
Med simple tricks som f.eks. DNS-spoofing kunne en hacker omdirigere forespørgslen til en anden server og dermed sende sine egne programmer til SoftwareUpdate, der automatisk installerer dem på computeren med root-rettigheder.
SoftwareUpdate-funktionen gennemfører hver uge en kontrol af den software, som er installeret på maskinen, og undersøger om der foreligger nye versioner af programmerne hos Apple.
Sårbarheden findes i Mac OS X 10.1.x og muligvis 10.0.x. En patch er endnu ikke tilgængelig, men en beskrivelse af problemet kan hentes på nedenstående adresse.
Link:
