Forschende der TU Graz haben ein grundlegendes Sicherheitsproblem in allen gängigen Betriebssystemen entdeckt
https://www.derstandard.at/story/3000000341519/tu-graz
Ein Team des Institute of Information Security an der Technischen Universität Graz hat eine Schwachstelle aufgedeckt, die weltweit nahezu alle digitalen Alltagsgeräte betrifft: Sowohl in Windows und macOS als auch in Linux und Android weisen die sogenannten Dateibenachrichtigungssysteme (File Notification Systems) Sicherheitsrisiken auf.
Das macOS benutzt seit Jahren diesen Dienst für die TM Sicherungen - das System weiß genau welche Dateien sich seit der letzten Sicherung verändert haben. So gesehen ein alter Hut!
TM Sicherungen ergeben auf der sichtbaren Benutzer Ebene eine Matrix der Backups.
Man sieht immer den vollständigen Datenbestand zum Zeitpunkt der Sicherung! Man kann darin scrollen, wenn man die Rechte hat, in fremde Benutzerverzeichnisse kann man nicht rein sehen (sind aber vollständig vorhanden), dazu bedarf es jene Benutzer oder Root Rechte.
In Unix’oiden OS kannst Root nicht aussperren - macOS hat einen Rootless Bereich wo sich das OS selbst befindet, ist daher kaum angreifbar.
Nachtrag - um jene Schachstelle aus zu nutzen, bedarf es Zugriff auf dieses System selbst.