Apple hat wieder mit der Verteilung einer stillen Sicherheitsaktualisierung an Macs begonnen: Neue XProtect-Definitionen (XProtectPlistConfigData 5355) werden automatisch unter macOS 27 und älteren Versionsreihen des Betriebssystems eingespielt. Apple bringt damit das XProtect-Schutzsystem des Macs auf den neuesten Stand, um neu entdeckte bzw. modifizierte Schadsoftware erkennen und beseitigen zu können.

Hintergrund: macOS enthält einen integrierten, signaturbasierten Malware-Schutz namens XProtect für die Erkennung und Entfernung von Schadprogrammen. Apple überwacht beständig Malware-Neuinfizierungen und -Verläufe und aktualisiert und ergänzt die XProtect-Signaturen regelmäßig und unabhängig von regulären Systemupdates, um einen Mac vor Malware-Infizierungen zu schützen. Details zu den einzelnen XProtect-Updates nennt der Hersteller jedoch nicht, um der Schadsoftware-Industrie keine Anhaltspunkte zu liefern, gegen welche Schädlinge in welcher Form vorgegangen wird.

Es handelt sich dabei um passive Updates, da sie im Gegensatz zu regulären macOS-Systemaktualisierungen keinerlei Sicherheitskorrekturen oder andere Systemänderungen enthalten - es werden nur die Malware-Definitionen auf den neuesten Stand gebracht. Apple stellt XProtect-Updates auch für alte Betriebssystem-Versionsreihen, die nicht mehr aktiv mit Sicherheitskorrekturen gewartet werden, bereit (d. h. für macOS Ventura 13 und frühere Hauptversionen).

 

Wie immer gilt: XProtect-Updates tauchen nicht in der Softwareaktualisierung auf, sondern werden automatisiert im Hintergrund ohne Mitteilung und ohne Zutun des Anwenders eingespielt (kein Neustart erforderlich), sofern in den Softwareupdate-Einstellungen die Option "Systemdatendateien und Sicherheitsupdates installieren" eingeschaltet ist (was standardmäßig der Fall und zu empfehlen ist). Das Update wird von Apple schrittweise verteilt, es kann es bis zu 24 Stunden dauern, bis es auf allen Macs angekommen ist (die Installation erfolgt auch bei aktiviertem Ruhezustand).

Anwender müssen also nichts weiter tun. Wer möchte, kann nachsehen, ob die aktualisierten Definitionen bereits eingespielt wurden. Eine erfolgreiche Installation der neuesten XProtect-Updates wird in den Systeminformationen (Alt-Klick auf das Apfel-Menü) in der Kategorie Software => Installationen angezeigt (Einträge durch Klick auf "Installationsdatum" chronologisch sortieren lassen).

Die Ergebnisse der Malware-Scans werden im Systemprotokoll aufgeführt. Mit dem Freeware-Tool XProCheck lässt sich das Log auslesen und ein manueller Malware-Scan initiieren (keine deutsche Oberfläche; nur für erfahrene Nutzer und Admins zu empfehlen). Standardmäßig wird XProtect sowohl nach einem Neustart und nach dem Erhalt aktualisierter Definitionen als auch während des laufenden Betriebs (meist in Zeiten geringer Systemauslastung) ausgeführt.

XProtect-Definitionen sind nur eine von vielen verschiedenen Arten von Hintergrundupdates, die in macOS gelegentlich eingespielt werden. Nähere Informationen sind in einem Support-Dokument von Apple zu finden: "Informationen zu Hintergrundupdates in macOS".

Zum Thema:

• Apples Malware-Schutzsystem XProtect sinnvoll ergänzen.

• BlockBlock: Quelloffener Helfer warnt bei möglicher Malware-Installation.