Addigy, ein Anbieter von Managementlösungen für Apple-Geräte, warnte heute, dass Apples neue Rapid-Security-Response-(RSR-)Updates bei bis zu 25 Prozent der macOS-Geräte in verwalteten Umgebungen nicht zugestellt werden und dass dieses Problem auch die Mobile-Device-Management-(MDM-)Stacks auf diesen Geräten beeinträchtigt.
RSR-Updates sind neu – die erste Charge wurde Anfang dieses Monats ausgeliefert. Wie Apple in einem kürzlich veröffentlichten Supportdokument zu den Updates erklärte: „Sie liefern wichtige Sicherheitsverbesserungen zwischen Softwareupdates – beispielsweise Verbesserungen am Safari-Webbrowser, am WebKit-Framework-Stack oder an anderen kritischen Systembibliotheken. Sie können auch dazu eingesetzt werden, einige Sicherheitsprobleme schneller zu entschärfen, etwa Probleme, die möglicherweise bereits ausgenutzt wurden oder von denen berichtet wurde, dass sie ‚in freier Wildbahn‘ existieren.“
Da sich RSR-Updates ausschließlich auf dringende Sicherheitspatches konzentrieren, ist es sinnvoll, sie so schnell wie möglich zu installieren. Sie können zwar deaktiviert werden, werden aber standardmäßig automatisch ausgeliefert und angewendet.
Obwohl es Anfang des Monats ein Installationsproblem gab, das auf Reddit diskutiert wurde, als die ersten RSR-Updates veröffentlicht wurden, scheint das von Addigy beschriebene Problem sowohl hartnäckiger als auch komplexer zu sein.
Festhängende Updates und nicht reagierendes MDM
Bei der Überprüfung von Kundenumgebungen, in denen macOS- und iOS-Geräte verwaltet werden, stellte Addigy fest, dass einige macOS-Geräte in einen „festhängenden“ Zustand geraten: Das RSR-Update wird zugestellt, aber nie installiert.
„Noch besorgniserregender ist, dass IT-Abteilungen nicht wissen können, welche Computer RSR-Updates nicht anwenden, ohne jeden einzelnen Computer manuell zu überprüfen und das Update zu aktivieren“, warnte Addigy heute.
Entscheidend ist, dass der festhängende Zustand auch den MDM-Stack auf dem betroffenen Gerät beeinträchtigt. „Addigy entdeckte, dass das RSR-Update nicht angewendet wurde, nachdem festgestellt worden war, dass die Binärdatei des MDM-Clients nach der Ausführung des Befehls OSUpdateScan hängen bleibt und nicht mehr mit dem Apple MDM Framework kommuniziert, das Addigy überwacht“, erklärte das Unternehmen.
„Wenn der MDM-Client auf dem Gerät nicht reagiert, verzögern sich notwendige MDM-Aktionen, was in diesem kritischen RSR-Fall zu potenziellen Sicherheitslücken führen kann“, fügte das Unternehmen hinzu.
Eines von vier macOS-Geräten
Laut Addigy betrifft das Problem nur macOS-Geräte, nicht iPhones oder iPads, und tritt bei einem Viertel aller per MDM verwalteten macOS-Umgebungen auf. „Daher werden alle MDM-Anbieter und -Kunden aufgefordert, ihre Umgebungen zu überprüfen, um sicherzustellen, dass das kritische RSR-Update jedes berechtigte verwaltete Gerät erreicht“, erklärte das Unternehmen.
Als Reaktion darauf hat Addigy ein neues MDM-Watchdog-Programm veröffentlicht, das das MDM-Framework auf den Geräten auf den oben beschriebenen festhängenden Zustand überwacht und ihn auf allen Geräten, auf denen er erkannt wird, automatisch behebt.
„Der festhängende Zustand, den wir in den Umgebungen unserer Kunden entdeckt haben, betrifft eines von vier Geräten. Daher ist es wahrscheinlich, dass die Auswirkungen auf macOS-Umgebungen in Unternehmen überall ähnlich sind“, erklärte Addigy-CEO Jason Dettbarn in einer Stellungnahme.
Mehr erfahren über Lösungen für Enterprise Mobility Management (EMM) und Unified Endpoint Management (UEM)