Nachdem der Sicherheitsexperte mit dem Pseudonym LMH in diesem Jahr schon viel Aufmerksamkeit auf sich gezogen hat – mit seinem Month of Browser Bugs (MoBB) und Month of Kernel Bugs (MoKB) – hat dieser zusammen mit dem nicht unbekannten Kevin Finisterre – der auch schon in der Vergangenheit öfters Exploits für Apples Mac OS X publiziert hatte – im Januar 2007 den “Month of Apple Bugs” geplant.
News:
An jedem Tag des kommenden Januars will LMH zusammen mit Finisterre einen neuen, Apple noch nicht bekannten Bug in deren Software veröffentlichen. Apple soll vorab nicht über die Schwachstellen informiert werden. Wie Apple die Geschichte auffassen wird ist bislang noch unklar.
Unabhängig vom Hersteller sollte man als OS X Benutzer gespannt sein, welche Löcher diesmal aufgedeckt werden. Insbesondere weil auch der MoBB und MoKB dazu geführt hat, dass einige
Browser und einige
Betriebssystem-Kernel gestopft wurden.
So wurde beispielsweise schon beim MoKB ein Exploit für Mac OS X aufgedeckt, mit dem ein potentieller Angreifer mit präperierten DMG-Images das Apple-OS zum Absturz bringen und beliebigen Code mit Kernel-Rechten ausführen kann.