Eine neue Sicherheitsfunktion in Apples kommendem macOS 13 Ventura blockiert automatisch die Kommunikation neuer USB-C-Geräte mit dem Betriebssystem, bis das Zubehör vom Benutzer genehmigt werden kann.
Apple hat Details zum neuen Sicherheitsfeature in seinem veröffentlicht Versionshinweisedas anscheinend darauf abzielt, neuere Apple-Laptops, auf denen die maßgeschneiderten M1- oder M2-Chips ausgeführt werden, vor potenziell schädlichem Zubehör zu schützen.
Laut Apples Beschreibung wird die Funktion standardmäßig aktiviert und erfordert, dass der Benutzer ein USB-C-Zubehör genehmigt, bevor es mit dem Betriebssystem kommunizieren kann – im Wesentlichen ein Popup-Fenster auf dem Bildschirm, das den Benutzer um Erlaubnis bittet. Laut Apple gilt dies nicht für Netzteile, eigenständige Displays und Verbindungen zu einem zugelassenen Hub – und Geräte können auch dann aufgeladen werden, wenn Sie das Zubehör nicht genehmigen. Apple sagt, dass bereits angeschlossenes Zubehör beim Update auf die neue macOS-Software automatisch funktioniert.
Der Schritt, USB-C-Geräte standardmäßig einzuschränken, ist eine stillschweigende Anspielung auf eine sich entwickelnde Reihe von Bedrohungen, die ein Risiko für Apple-Benutzer darstellen. Forscher haben gezeigt, dass es möglich ist, bösartige Implantate in normal aussehenden Ladekabeln zu verstecken, die Computer in Laptop-Bricking-USB-Geräte kapern können, die darauf ausgelegt sind, die Innereien eines Computers dauerhaft zu braten.
Die neue macOS-Funktion ist auch nahezu identisch mit dem eingeschränkten USB-Modus, den Apple in iOS 12 eingeführt hat, der verhindert, dass nicht autorisiertes Zubehör und Kabel ohne die Erlaubnis des Besitzers auf die Daten auf iPhones und iPads zugreifen, zu einer Zeit, als die Strafverfolgungsbehörden Telefon-Cracking einsetzten Geräte, um die Gerätesicherheit von Apple zu umgehen.
Hier ist die vollständige Beschreibung aus den Versionshinweisen (wie zuerst entdeckt von Der Rand):
Auf tragbaren Mac-Computern mit Apple-Silizium erfordert neues USB- und Thunderbolt-Zubehör eine Benutzergenehmigung, bevor das Zubehör mit macOS für Verbindungen kommunizieren kann, die direkt mit dem USB-C-Anschluss verbunden sind. Dies gilt nicht für Netzteile, eigenständige Displays oder Verbindungen zu einem genehmigten Hub. Geräte können weiterhin aufgeladen werden, wenn Sie „Nicht zulassen“ auswählen.
Sie können die Sicherheitskonfiguration unter Systemeinstellungen > Sicherheit und Datenschutz > Sicherheit ändern. Die Anfangskonfiguration ist Nach neuem Zubehör fragen. Durch Konfigurieren einer Schaltersteuerung für Barrierefreiheit wird die Richtlinie so festgelegt, dass die Verwendung von Zubehör immer zugelassen wird. Genehmigte Geräte können sich bis zu drei Tage lang mit einem gesperrten Mac verbinden.
Zubehör, das während der Softwareaktualisierung von früheren Versionen von macOS hinzugefügt wird, wird automatisch zugelassen. Neues Zubehör, das vor dem Neustart des Mac angeschlossen wurde, wird möglicherweise aufgelistet und funktioniert, wird jedoch nicht gespeichert, bis es mit einem entsperrten Mac verbunden und ausdrücklich genehmigt wurde.