Auf MacOS Sequoia updaten? Hier sind die Gründe, warum Sie damit vielleicht warten sollten

Die neue Version von Apples MacOS beeinträchtigt die Funktionalität von Sicherheitsprodukten von Microsoft, CrowdStrike, SentinelOne und anderen Anbietern. Doch das ist noch nicht alles.

Offiziell am Montag veröffentlicht, bereitet Apples MacOS Sequoia-Update bereits Probleme. Laut einem Bericht von TechCrunch am Donnerstag wird die neue Version für Kompatibilitätsprobleme mit Sicherheitssoftware Dritter verantwortlich gemacht. Nutzer von Sicherheitslösungen von Microsoft, CrowdStrike, SentinelOne und anderen nutzen soziale Medien, um über Probleme nach dem Update ihrer Macs zu klagen.

Die Probleme haben dazu geführt, dass einige betroffene Hersteller die Unterstützung für Sequoia einstellen, bis eine Lösung gefunden wird. Andere haben Apple dafür kritisiert, dass es das Problem nicht erkannt hat, während das neue Betriebssystem im Beta-Test war.

„Als Entwickler von Sicherheitstools für macOS ist es unglaublich frustrierend, immer wieder mit verärgerten Nutzern konfrontiert zu werden, die - zu Recht - meinen, dass meine Tools dafür verantwortlich sind, dass ihre Macs nicht mehr funktionieren. In Wirklichkeit lag die Schuld jedoch die ganze Zeit über bei Apple“, sagte Patrick Wardle, Gründer des auf Mac- und iOS-Sicherheit spezialisierten Startups DoubleYou sowie langjähriger Experte für macOS-Sicherheit, gegenüber TechCrunch. „Ich verstehe durchaus, dass es schwierig ist, fehlerfreie Software zu entwickeln - aber vielleicht wäre es für uns alle besser, wenn Apple weniger Zeit und Geld in Marketing stecken und stattdessen mehr Zeit in die eigentliche Testung seiner Software investieren würde.“

Ein Sprecher von CrowdStrike sagte am Donnerstag gegenüber TechCrunch, dass das Unternehmen auf ein Update für macOS Sequoia warte. Der Sicherheitsanbieter ESET warnte Nutzer der MacOS-Version 6 seines Produkts davor, dass Netzwerkverbindungen unterbrochen werden könnten, falls sie ihre Macs auf Sequoia aktualisieren. Einige Nutzer in einem Slack-Kanal berichteten, dass sie nach der Installation des Sequoia-Updates Probleme mit Microsoft Defender für MacOS hatten.

Das Problem scheint auch mehr zu betreffen als nur Sicherheitssoftware für macOS. Einige Mac-Nutzer haben sich über Konflikte mit Firefox beschwert. Der Webentwickler Wacław Jacek sagte am Dienstag, dass er und andere Personen, die auf Sequoia aktualisiert haben, seither Probleme beim Surfen im Internet haben.

Die genaue Ursache des Konflikts wurde bisher nicht bekannt gegeben - zumindest nicht von Apple. Einige Sicherheitsexperten vermuten jedoch, dass der Firewall von Sequoia daran schuld ist. Jacek berichtete, dass der integrierte Firewall nach dem Sequoia-Update manchmal den Zugriff auf das Internet blockierte. Er sagte außerdem, dass es keine Möglichkeit gebe, die Einstellungen des Firewalls bezüglich des Browsers zu ändern, und schlug eine Umgehung vor, um die Firewall-Einstellungen anzupassen.

Ein Blog-Beitrag eines Mac-Entwicklers bei C-Command Software zitierte den Sicherheitsforscher Will Dormann, der ein Problem damit ansprach, wie die Sequoia-Firewall mit DNS-Antworten umgeht.

„Vor macOS 15 Sequoia bedeutete ‚Eingehende Verbindungen blockieren‘ im Grunde: ‚Macht kein Loch in meine Firewall für diese Verbindungen.‘“, sagte Dormann. „Ab Sequoia beinhaltet diese Einstellung nun auch ‚Antworten auf DNS-Anfragen nicht zulassen‘ - was eindeutig ein Fehler in der stateful Firewall von macOS ist. Jede Antwort auf eine von mir initiierte Anfrage sollte zugelassen werden.“

Einige Leute haben festgestellt, dass das Deaktivieren der Sequoia-Firewall das Problem beheben kann. Dadurch sind Sie jedoch anfällig für Online-Gefahren - was dem eigentlichen Zweck einer Firewall zuwiderläuft.

„Es ist gut, dass die Sicherheitsanbieter in dieser Situation proaktiv gehandelt haben und bereits Maßnahmen bereitgestellt haben, die zu ergreifen sind, falls ihre Systeme Probleme mit dem neuesten Mac-Update haben“, sagte Mayuresh Dani, Manager für Sicherheitsforschung bei der Qualys Threat Research Unit.

„Scheinbar wurden Änderungen am Netzwerk-Stack - genauer gesagt an der Firewall von macOS Sequoia - vorgenommen, denn die Sicherheitstools, die diesen nutzen, um Sicherheitsfunktionen bereitzustellen, schaffen das nicht mehr“, fügte Dani hinzu. „Nicht nur Sicherheitstools: Auch VPNs haben Schwierigkeiten bei der DNS-Auflösung.“

Apple hat bisher öffentlich keine Stellungnahme abgegeben, aber das Problem klingt ernst. Das bedeutet, dass das Unternehmen besser an einer Lösung arbeiten sollte - und zwar schnell.

In der Zwischenzeit rät Dani Organisationen und Nutzern, die folgenden Schritte zu unternehmen:

1. Vermeiden Sie ein Update auf macOS Sequoia, es sei denn, Ihr Sicherheitsanbieter hat es für die Verwendung zertifiziert.
2. Deaktivieren Sie die automatischen Updates für wichtige Betriebssystem-Versionen vor der internen Zertifizierung.
3. Neue Betriebssystemversionen intern zertifizieren, indem man vor einer Organisation-weiten Implementierung Dev- oder Beta-Versionen der Betriebssysteme mit zertifizierter Software installiert.