Lektion 4 von 4 · 6 Min.
Warum Updates wichtig sind
Was eine Schwachstelle ist, wie ein Patch sie behebt, und wie du macOS und deine Apps aktuell hältst.
Jede bisher in diesem Kurs behandelte Ebene – der Kernel, die Sandbox, die Code-Signierung, Gatekeeper, XProtect – ist darauf angewiesen, dass der Code, der sie umsetzt, korrekt ist. Das ist er manchmal nicht. Ein Update behebt einen Fehler, der nach der Veröffentlichung entdeckt wurde, und es zu überspringen ist einer der einfachsten Wege, ungeschützt zu bleiben, ohne es zu merken.
Was eine Schwachstelle tatsächlich ist
Das US-amerikanische National Institute of Standards and Technology definiert eine Schwachstelle als eine „Schwäche in einem Informationssystem, in Systemsicherheitsverfahren, internen Kontrollen oder der Implementierung, die von einer Bedrohungsquelle ausgenutzt oder ausgelöst werden könnte.“ Einfach gesagt: Irgendwo im Code lässt ein Fehler etwas geschehen, das nie beabsichtigt war, etwa Befehle auszuführen, um die die App nie gebeten hatte. Schwachstellen gibt es in Software jedes Herstellers; unterschiedlich ist, wie schnell sie gefunden und behoben werden.
Ein Patch schließt genau diese Lücke
Ein Patch ist die Behebung: ein Update am Code, das den konkreten Fehler entfernt. Er macht die Software nicht perfekt, sondern beseitigt nur diese eine bekannte Schwäche. Deshalb gehört das Installieren von Updates des Entwicklers, der den Code tatsächlich pflegt, statt sie hinauszuzögern, zu den wertvollsten Gewohnheiten in diesem ganzen Kurs: Es schließt Türen, von denen bereits bekannt ist, dass sie offenstehen, bevor jemand sie ausprobiert.
Zwei Wege, wie macOS Fixes ausliefert
macOS-Updates kommen in zwei Formen. Vollständige Softwareupdates, zu finden unter Systemeinstellungen > Allgemein > Softwareupdate, bündeln neue Funktionen zusammen mit Sicherheitskorrekturen und erfordern manchmal einen Neustart. Dazwischen liefert Apple außerdem das, was es derzeit Background Security Improvements nennt: Wie Apple erklärt, liefern diese „leichtgewichtige Sicherheitsveröffentlichungen für Komponenten wie den Safari-Browser, den WebKit-Framework-Stack und andere Systembibliotheken, die von kleineren, laufenden Sicherheitspatches zwischen den Softwareupdates profitieren.“ Apple gibt an, dass diese standardmäßig „automatisch installiert oder angewendet werden“ und „deinen Mac nicht neu starten lassen, manche jedoch erst nach einem Neustart deines Macs wirksam werden.“
- Öffne Systemeinstellungen > Allgemein > Softwareupdate und schalte automatische Updates ein, falls noch nicht geschehen.
- Klicke im selben Bereich für Softwareupdate auf Weitere Informationen neben Automatische Updates und stelle sicher, dass Systemdatendateien und Sicherheitsupdates aktiviert sind.
- Scrolle in Systemeinstellungen > Datenschutz & Sicherheit zu Background Security Improvements und bestätige, dass Automatisch installieren eingeschaltet ist.
- Aktualisiere auch deine Apps: Eine veraltete App kann eigene unbehobene Schwachstellen mit sich tragen, selbst auf einem vollständig aktualisierten System.
sw_vers
ProductName: macOS
ProductVersion: 26.7
BuildVersion: 25G229Das Wichtigste
- Eine Schwachstelle ist eine Schwäche in Software, die ausgelöst oder ausgenutzt werden könnte; sie existiert in Code jedes Herstellers.
- Ein Patch behebt genau eine bekannte Schwäche; er macht Software nicht perfekt, sondern beseitigt nur diese eine Lücke.
- macOS liefert vollständige Softwareupdates zusammen mit kleineren Background Security Improvements, die dazwischen automatisch installiert werden.
- Automatische Updates für macOS und deine Apps einzuschalten schließt bekannte Lücken, sobald eine Korrektur existiert.
- Eine veraltete App kann einen vollständig aktualisierten Mac über ihre eigenen unbehobenen Schwachstellen angreifbar machen.
Testen Sie sich
1. Wie definiert das NIST eine Schwachstelle?
- Eine Funktion, die standardmäßig deaktiviert ist
- Eine Schwäche in einem System, die von einer Bedrohungsquelle ausgenutzt oder ausgelöst werden könnte — Richtig.
- Jede außerhalb des App Store heruntergeladene App
- Eine Einstellung, die ein Administratorpasswort erfordert
Die Definition des NIST konzentriert sich auf eine Schwäche im System, in Verfahren oder in der Implementierung, die eine Bedrohungsquelle ausnutzen oder auslösen könnte.
2. Was macht ein Patch?
- Er macht eine App gegen zukünftige Angriffe unangreifbar
- Er behebt genau die eine Schwäche, für die er geschrieben wurde — Richtig.
- Er fügt nur neue Funktionen hinzu, nie Sicherheitskorrekturen
- Er macht jeden weiteren Schutz überflüssig
Ein Patch schließt die konkrete bekannte Schwäche, die er adressiert; er ist keine Garantie gegen jedes zukünftige Problem.
3. Was gilt laut Apple standardmäßig für Background Security Improvements?
- Sie erfordern, dass du jede einzeln manuell herunterlädst und installierst
- Sie werden automatisch installiert oder angewendet, und manche wirken erst nach einem Neustart — Richtig.
- Sie ersetzen vollständige Softwareupdates komplett
- Sie gelten nur für Apps von Drittanbietern, nie für macOS selbst
Apple gibt an, dass diese Updates standardmäßig automatisch angewendet werden, und während die meisten keinen Neustart benötigen, wirken manche erst danach.
4. Warum sollte man neben macOS auch seine Apps aktualisieren?
- Apps sind nie von Schwachstellen betroffen
- Eine veraltete App kann ihre eigene unbehobene Schwäche tragen, selbst auf einem aktualisierten System — Richtig.
- App-Updates betreffen nur neue Funktionen
- macOS-Updates aktualisieren automatisch jede App für dich
Jede App ist ein eigenes Stück Software mit eigenen möglichen Schwachstellen, unabhängig vom Update-Status des Betriebssystems.
Mit FireAI ausprobieren
Wenden Sie diese Lektion auf Ihrem eigenen Mac an.
- Ihre erste Verbindungsanfrage beantworten, und was jede Geltungsdauer bedeutet — Verstehen Sie genau, was Sie beim ersten Mal genehmigen, wenn FireAI fragt.
- Apps mit bekannten Sicherheitslücken finden — Schließen Sie bekannte Lücken, bevor sie jemand ausnutzt: aktualisieren Sie genau die App, die es braucht.
- Sehen, welche App Ihre Kamera oder Ihr Mikrofon einschaltet, und wohin ihr Datenverkehr geht — Wissen Sie, welche App Sie sehen oder hören kann, nicht nur, dass etwas es könnte.
Quellen
- NIST Computer Security Resource Center: Glossary, "vulnerability" (FIPS 200)
- Apple Support: Update the software on your Mac
- Apple Support: About Background Security Improvements
Setzen Sie es auf Ihrem Mac um
Teste alle Funktionen 17 Tage kostenlos, ohne Karte.