Kritiek op firewall van OS X 10.5

De firewall van OS X 10.5 Leopard is zo lek als een mandje, zo blijkt uit een eerste veiligheidsonderzoek van Heise Security. 'De firewall van Leopard is gezakt voor elke test', zo concluderen de onderzoekers.Ten eerste staat de firewall na installatie van Leopard standaard in de modus "Allow all incoming connections", oftewel uit. Wellicht gebruiksvriendelijk, maar niet verstandig, vindt Jürgen Schmidt van Heise Security.

Bij de setting "Set access for specific services and applications" is het al niet veel beter. Die kan een achterdeurtje open laten, aldus Schmidt.

Zelfs als gebruikers "Block all incoming connections" inschakelen, kunnen potentiële aanvallers nog steeds van buitenaf toegang krijgen tot basale netwerkservices op de computer, zoals de tijdserver en de NetBIOS naamserver. Dat blijkt uit poortscans die Heise uitvoerde.

Tom Ptacek, een andere beveiligingsexpert, ontzenuwt de verontrustende conclusies van Heise Security enigszins. Volgens hem zijn de huidige kwetsbaarheden historisch gezien nauwelijks bekend als aanvalsvectoren.

"Bovendien draaien veel services van Leopard in een 'sandbox' of virtuele zandbak, en die is veel interessanter en effectiever dan de firewall", aldus Ptacek tegen eWeek.

Apple heeft nog niet inhoudelijk gereageerd op het kritische firewall-rapport. Afgelopen maandag werd al duidelijk dat Leopard met kinderziektes kampt. Veel Tiger-upgraders hadden installatieproblemen en ook bleek dat Java versie 1.6 nog niet wordt ondersteund.

Dit weekeinde werd bekend dat Apple 2 miljoen exemplaren van Leopard heeft verkocht, veel meer dan het openingsweekeinde van 10.4 opleverde.

van Webwereld

Bron: Techworld