Zum Inhalt springenHisnLabs
← Ihr Betriebssystem, Ihre erste Verteidigungslinie

Lektion 4 von 4 · 6 Min.

Warum Updates wichtig sind

Was eine Schwachstelle ist, wie ein Patch sie behebt, und wie du macOS und deine Apps aktuell hältst.

Jede bisher in diesem Kurs behandelte Ebene – der Kernel, die Sandbox, die Code-Signierung, Gatekeeper, XProtect – ist darauf angewiesen, dass der Code, der sie umsetzt, korrekt ist. Das ist er manchmal nicht. Ein Update behebt einen Fehler, der nach der Veröffentlichung entdeckt wurde, und es zu überspringen ist einer der einfachsten Wege, ungeschützt zu bleiben, ohne es zu merken.

Was eine Schwachstelle tatsächlich ist

Das US-amerikanische National Institute of Standards and Technology definiert eine Schwachstelle als eine „Schwäche in einem Informationssystem, in Systemsicherheitsverfahren, internen Kontrollen oder der Implementierung, die von einer Bedrohungsquelle ausgenutzt oder ausgelöst werden könnte.“ Einfach gesagt: Irgendwo im Code lässt ein Fehler etwas geschehen, das nie beabsichtigt war, etwa Befehle auszuführen, um die die App nie gebeten hatte. Schwachstellen gibt es in Software jedes Herstellers; unterschiedlich ist, wie schnell sie gefunden und behoben werden.

Ein Patch schließt genau diese Lücke

Ein Patch ist die Behebung: ein Update am Code, das den konkreten Fehler entfernt. Er macht die Software nicht perfekt, sondern beseitigt nur diese eine bekannte Schwäche. Deshalb gehört das Installieren von Updates des Entwicklers, der den Code tatsächlich pflegt, statt sie hinauszuzögern, zu den wertvollsten Gewohnheiten in diesem ganzen Kurs: Es schließt Türen, von denen bereits bekannt ist, dass sie offenstehen, bevor jemand sie ausprobiert.

Zwei Wege, wie macOS Fixes ausliefert

macOS-Updates kommen in zwei Formen. Vollständige Softwareupdates, zu finden unter Systemeinstellungen > Allgemein > Softwareupdate, bündeln neue Funktionen zusammen mit Sicherheitskorrekturen und erfordern manchmal einen Neustart. Dazwischen liefert Apple außerdem das, was es derzeit Background Security Improvements nennt: Wie Apple erklärt, liefern diese „leichtgewichtige Sicherheitsveröffentlichungen für Komponenten wie den Safari-Browser, den WebKit-Framework-Stack und andere Systembibliotheken, die von kleineren, laufenden Sicherheitspatches zwischen den Softwareupdates profitieren.“ Apple gibt an, dass diese standardmäßig „automatisch installiert oder angewendet werden“ und „deinen Mac nicht neu starten lassen, manche jedoch erst nach einem Neustart deines Macs wirksam werden.“

  1. Öffne Systemeinstellungen > Allgemein > Softwareupdate und schalte automatische Updates ein, falls noch nicht geschehen.
  2. Klicke im selben Bereich für Softwareupdate auf Weitere Informationen neben Automatische Updates und stelle sicher, dass Systemdatendateien und Sicherheitsupdates aktiviert sind.
  3. Scrolle in Systemeinstellungen > Datenschutz & Sicherheit zu Background Security Improvements und bestätige, dass Automatisch installieren eingeschaltet ist.
  4. Aktualisiere auch deine Apps: Eine veraltete App kann eigene unbehobene Schwachstellen mit sich tragen, selbst auf einem vollständig aktualisierten System.
Prüfen, wann macOS zuletzt aktualisiert wurde
sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229

Das Wichtigste

  • Eine Schwachstelle ist eine Schwäche in Software, die ausgelöst oder ausgenutzt werden könnte; sie existiert in Code jedes Herstellers.
  • Ein Patch behebt genau eine bekannte Schwäche; er macht Software nicht perfekt, sondern beseitigt nur diese eine Lücke.
  • macOS liefert vollständige Softwareupdates zusammen mit kleineren Background Security Improvements, die dazwischen automatisch installiert werden.
  • Automatische Updates für macOS und deine Apps einzuschalten schließt bekannte Lücken, sobald eine Korrektur existiert.
  • Eine veraltete App kann einen vollständig aktualisierten Mac über ihre eigenen unbehobenen Schwachstellen angreifbar machen.

Testen Sie sich

  1. 1. Wie definiert das NIST eine Schwachstelle?

    • Eine Funktion, die standardmäßig deaktiviert ist
    • Eine Schwäche in einem System, die von einer Bedrohungsquelle ausgenutzt oder ausgelöst werden könnte — Richtig.
    • Jede außerhalb des App Store heruntergeladene App
    • Eine Einstellung, die ein Administratorpasswort erfordert

    Die Definition des NIST konzentriert sich auf eine Schwäche im System, in Verfahren oder in der Implementierung, die eine Bedrohungsquelle ausnutzen oder auslösen könnte.

  2. 2. Was macht ein Patch?

    • Er macht eine App gegen zukünftige Angriffe unangreifbar
    • Er behebt genau die eine Schwäche, für die er geschrieben wurde — Richtig.
    • Er fügt nur neue Funktionen hinzu, nie Sicherheitskorrekturen
    • Er macht jeden weiteren Schutz überflüssig

    Ein Patch schließt die konkrete bekannte Schwäche, die er adressiert; er ist keine Garantie gegen jedes zukünftige Problem.

  3. 3. Was gilt laut Apple standardmäßig für Background Security Improvements?

    • Sie erfordern, dass du jede einzeln manuell herunterlädst und installierst
    • Sie werden automatisch installiert oder angewendet, und manche wirken erst nach einem Neustart — Richtig.
    • Sie ersetzen vollständige Softwareupdates komplett
    • Sie gelten nur für Apps von Drittanbietern, nie für macOS selbst

    Apple gibt an, dass diese Updates standardmäßig automatisch angewendet werden, und während die meisten keinen Neustart benötigen, wirken manche erst danach.

  4. 4. Warum sollte man neben macOS auch seine Apps aktualisieren?

    • Apps sind nie von Schwachstellen betroffen
    • Eine veraltete App kann ihre eigene unbehobene Schwäche tragen, selbst auf einem aktualisierten System — Richtig.
    • App-Updates betreffen nur neue Funktionen
    • macOS-Updates aktualisieren automatisch jede App für dich

    Jede App ist ein eigenes Stück Software mit eigenen möglichen Schwachstellen, unabhängig vom Update-Status des Betriebssystems.

Mit FireAI ausprobieren

Wenden Sie diese Lektion auf Ihrem eigenen Mac an.

Quellen

Setzen Sie es auf Ihrem Mac um

Teste alle Funktionen 17 Tage kostenlos, ohne Karte.

Download für Mac Doku