Beginnend mit macOS Ventura bietet eine neue Schutzebene der Unternehmens-IT einen gewissen Schutz vor Angriffen durch USB-Geräte.

Mac-Computer, die das neue Apple-Silizium verwenden, erfordern USB- und Thunderbolt-Zubehör, das vom Benutzer genehmigt werden muss, bevor das Zubehör mit macOS kommunizieren kann.

Wenn ein neues USB- oder Thunderbolt-Gerät an einen Mac angeschlossen wird, wird der Benutzer aufgefordert, die Verbindung zu genehmigen. Der Endbenutzer muss einen gesperrten Mac entsperren, bevor der Computer das Zubehör erkennt. Dies nutzt die für den Mac neue AllowUSBRestrictedMode-Einschränkung. Wenn Ihr Mac länger als eine Stunde gesperrt ist, greift der Schutz.

Sie gilt laut Apple nicht für Netzteile, Displays oder Verbindungen zu einem zugelassenen Hub, und Geräte werden auch dann weiter aufgeladen, wenn Sie „Verwendung eines angeschlossenen Zubehörs nicht zulassen“ auswählen. Energie fließt, aber Daten nicht, so die Theorie.

Wo funktioniert der eingeschränkte USB-Modus?

• Auf Apple Silicon Macs ist der Schutz standardmäßig aktiviert.
• Der aktivierte Schutz besteht darin, neues Zubehör anzufordern; Weitere Optionen sind:
• — Fragen Sie jedes Mal nach.
• — Beim Entsperren geschieht dies automatisch.
• — Immer.
• Das Anfordern von neuem Zubehör ist das absolute Minimum an Sicherheit, obwohl Hochsicherheitsunternehmen jedes Mal eine Erlaubnis anfordern möchten.
• Sie können die Einstellung deaktivieren/aktivieren, indem Sie zu: Systemeinstellungen>Sicherheit & Datenschutz>Sicherheit gehen
• Durch das Einrichten einer Schaltersteuerung für Barrierefreiheit wird die Richtlinie so konfiguriert, dass die Verwendung von Zubehör jederzeit zulässig ist.
• Genehmigte Geräte können bis zu drei Tage lang eine Verbindung zu einem gesperrten Mac herstellen.

Dies ist eine neue Sicherheitseinstellung und -konfiguration, die Apple ab Ventura einzuführen plant. Weitere Artikel zu USB- und Mac-Computern.