macOS-Sicherheit: Gatekeeper-Lücke erlaubt Code-Austausch unbemerkt
Veröffentlicht am: 27.07.2026 um 15:52 Uhr | Redaktion boerse-global.de
Die Sicherheitsforscher Talal Haj Bakry und Tommy Mysk haben eine Schwachstelle in Apples Betriebssystem macOS aufgezeigt, die den Schutzmechanismus Gatekeeper umgeht. Durch einen Fehler in der Systemarchitektur ist es möglich, ausführbare Programmdateien innerhalb bereits installierter Anwendungen auszutauschen, ohne dass das Betriebssystem den Nutzer warnt oder die Integrität der App erneut überprüft. Betroffen sind nach Erkenntnissen der Experten sowohl die Version macOS 26 Tahoe als auch die Vorabversion macOS 27 Golden Gate.
Mechanismus des Code-Austauschs ohne Sicherheitswarnung
Der von den Forschern demonstrierte Bug setzt an der Art und Weise an, wie macOS mit Programmen umgeht, die außerhalb des offiziellen App Stores bezogen wurden. Normalerweise stellt Gatekeeper sicher, dass nur verifizierte und unveränderte Software ausgeführt wird. Den Untersuchungen von Bakry und Mysk zufolge greift dieser Schutz jedoch nicht mehr, sobald eine vertrauenswürdige Anwendung bereits einmal erfolgreich gestartet wurde.
In ihren Versuchen zeigten die Forscher, dass der ausführbare Code einer legitimen App durch eine schädliche Version ersetzt werden kann. Ein entscheidender Faktor in diesem Prozess ist die Handhabung von App-Bundles, die archiviert und anschließend wiederhergestellt werden. Sobald ein solches Bundle lokal auf dem System neu erstellt oder entpackt wird, stuft das Betriebssystem die Datei als lokal generiert ein. In diesem Fall verzichtet Gatekeeper auf eine erneute Verifizierung der Signaturen, wodurch modifizierter Code unbemerkt ausgeführt werden kann.
Solche Sicherheitslücken in Betriebssystemen zeigen, wie verwundbar die IT-Infrastruktur von Unternehmen gegenüber gezielten Manipulationen ist. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und neuen Bedrohungen Unternehmer jetzt kennen müssen, um ihre Systeme proaktiv zu schützen. Aktuelle Cyber-Security-Trends jetzt kostenlos herunterladen
Erfolgreiche Tests mit gängigen Anwendungen
Die Sicherheitsforscher untermauerten ihre Entdeckung mit einem sogenannten Proof-of-Concept. Dabei gelang es ihnen, die Binärdateien namhafter Anwendungen zu manipulieren und auszutauschen. Erfolgreich getestet wurde dieses Verfahren unter anderem mit dem Messenger Signal, dem Webbrowser Brave sowie dem Texteditor BBEdit.
Die Demonstration der Schwachstelle erfolgte auf Systemen mit den Versionen macOS 26.6 sowie der vierten Beta-Version von macOS 27. In allen Fällen konnten die modifizierten Anwendungen ohne die sonst üblichen Sicherheitsabfragen gestartet werden. Das Risiko betrifft dabei primär Anwendungen, die Nutzer direkt von Entwickler-Websites oder anderen Drittquellen heruntergeladen haben, sofern diese mindestens einmal regulär vom System autorisiert wurden.
Neben technischen Schwachstellen nutzen Cyberkriminelle oft die Gutgläubigkeit von Mitarbeitern aus, um Schadcode in Firmennetzwerke einzuschleusen. Erfahren Sie im kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen mit Awareness-Kampagnen und Experten-Strategien wirksam gegen moderne Angriffsmethoden absichern. Kostenloses Anti-Phishing-Paket sichern
Apples Reaktion und Einordnung der Sicherheitsrisiken
Trotz der Demonstration des Einbruchswegs stuft Apple den Vorgang nach aktuellem Stand nicht als klassische Sicherheitslücke ein. Der Technologiekonzern hatte den Fall bereits Mitte Juli 2026 geprüft und am 14. Juli 2026 offiziell geschlossen. Apple argumentiert in diesem Zusammenhang, dass Gatekeeper konstruktionsbedingt nicht dafür vorgesehen sei, lokal erstellte oder modifizierte Bundles abzudecken.
Aus Sicht des Herstellers handelt es sich nicht um ein Versagen der Sicherheitsarchitektur, da für die Ausführung der Manipulation eine entscheidende Hürde besteht: Der Angriff erfordert eine vorherige Codeausführung mit den Rechten des jeweiligen Benutzers auf dem Zielsystem. Dennoch weisen die Forscher darauf hin, dass die Entdeckung das Vertrauen in die Integrität bereits installierter Software untergraben könnte, da die eigentlich vorgesehene Überprüfung der App-Binärdateien durch die beschriebene Methode effektiv umgangen wird.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
