MacBook hängt sich auf und Touch ID verloren

Um es kurz zu machen: dein Problem heisst mit ziemlicher Sicherheit "Intego".

Intego Netbarrier stellt eine Funktionalität zur Verfügung, die in deinem macOS bereits integriert ist, nämlich eine Firewall. Die braucht man (oder kann man brauchen), man muss dafür aber kein Geld ausgeben.

Darüber hinaus schützt dich die Virus Barrier vor etwas, das es gar nicht gibt, nämlich Viren für macOS. Wovor es dich nicht schützt - das kann am Ende kein AV-Programm wirklich - sind Bedrohungen wie Ransomware und z.B. Backdoor-Trojaner, deren Installation du mit Admin-Rechten zulassen kannst. Davor bewahrt dich hingegen sehr zuverlässig der Gatekeeper, ein Mac-eigenes, in macOS integriertes Sicherheitsprogramm.

Intego macht sich darüber hinaus in allen Ecken und Winkeln deines Mac breit und verringert die Performance erheblich.

Ich hab dir mal alle Dienste aufgelistet, die dazu gehören und auf deinem Mac aktiv sind:

/Library/Application Support/Intego/Extensions

[Loaded] NetBarrierMonitor.kext - com.intego.netbarrier.kext.monitor (INTEGO, 10.9.14 - SDK 10.16)

[Loaded] NetBarrierNetwork.kext - com.intego.netbarrier.kext.network (INTEGO, 10.9.14 - SDK 10.16)

[Loaded] NetBarrierProcess.kext - com.intego.netbarrier.kext.process (INTEGO, 10.9.14 - SDK 10.16)

[Loaded] VirusBarrierRealTime.kext - com.intego.virusbarrier.kext.realtime (INTEGO, 10.9.42 - SDK 10.16)

[Running] com.intego.commonservices.integomenu.plist (INTEGO - installed 2020-10-23)

[Loaded] com.intego.commonservices.taskmanager.plist (INTEGO - installed 2020-10-23)

[Loaded] com.intego.commonservices.uninstaller.plist (INTEGO - installed 2020-10-23)

[Running] com.intego.netbarrier.alert.plist (INTEGO - installed 2020-11-19)

[Running] com.intego.netupdate.agent.plist (INTEGO - installed 2021-02-04)

[Running] com.intego.netupdate.events.agent.plist (INTEGO - installed 2021-02-04)

[Loaded] com.intego.virusbarrier.alert.plist (INTEGO - installed 2021-04-08)

[Running] com.intego.virusbarrier.events.plist (INTEGO - installed 2021-04-08)

[Running] com.intego.commonservices.daemon.integod.plist (INTEGO - installed 2020-10-23)

[Running] com.intego.commonservices.daemon.taskmanager.plist (INTEGO - installed 2020-10-23)

[Running] com.intego.netbarrier.daemon.logger.plist (INTEGO - installed 2020-11-19)

[Running] com.intego.netbarrier.daemon.monitor.plist (INTEGO - installed 2020-11-19)

[Running] com.intego.netbarrier.daemon.plist (INTEGO - installed 2020-11-19)

[Running] com.intego.netupdate.daemon.plist (INTEGO - installed 2021-02-04)

[Loaded] com.intego.netupdate.installer.plist (INTEGO - installed 2021-02-04)

[Loaded] com.intego.virusbarrier.daemon.emlparser.plist (INTEGO - installed 2021-04-08)

[Running] com.intego.virusbarrier.daemon.logger.plist (INTEGO - installed 2021-04-08)

[Running] com.intego.virusbarrier.daemon.plist (INTEGO - installed 2021-04-08)

[Running] com.intego.virusbarrier.daemon.realtime.plist (INTEGO - installed 2021-04-08)

[Running] com.intego.virusbarrier.daemon.scanner.plist (INTEGO - installed 2021-04-08)

Davon brauchst du - nichts.

Tu' dir, deinem Mac und vor allem deinem Budget einen Gefallen und deinstalliere den Mist. Nachdem du die Deinstallation gemacht hast, schau an den in der Auflistung angegebenen Speicherorten nach und lösche Reste mit der Hand. Mit etwas Glück ist das System nicht schon so weit kompromittiert, dass du es neu aufsetzen musst.

Sorry, mir war der Microsoft Updater auf die Liste gerutscht....

Am Ende des Reports findest du eine Auflistung von Programmbestandteilen, die du löschen solltest ("clean up"). Ich hab dir die mal angehängt:

Clean up:

/Library/LaunchAgents/com.intego.netupdate.agent.plist /Library/PrivilegedHelperTools/NetUpdateAgent.app/Contents/MacOS/NetUpdateAgent

/Library/LaunchAgents/com.intego.commonservices.uninstaller.plist

/Library/Intego/Intego Uninstaller.app/Contents/MacOS/Intego Uninstaller Executable not found

Das sind bereits Dateipfade, du musst sie nur noch im Finder unter "Gehe zu"-->"Gehe zu Ordner" in das Suchfenster eingeben bzw. hineinkopieren. Dann landest du genau bei der Datei, die du löschen solltest.

Der beste Schutz für deinen Mac bist du selbst - und zugleich die grösste Gefahrenquelle. Er hat zwar jede Menge Sicherheitsmechanismen, die ihn schützen, die kannst du aber alle mit einen Administrator-Zugang übergehen (und Programme wie Intego mit ihren Root-Rechten ebenfalls). Es ist also elementar wichtig, dass du

• im täglichen Gebrauch ausschliesslich einen Standard-Account nutzt
• den/die Admin-Account(s) ausschliesslich zur Verwaltung und Installation benutzt
• nie, never ever einer Änderung des Systems mit einem Admin-Passwort zustimmst, wenn du nicht sicher bist, dass du sie selbst veranlasst hast

Ansonsten halte dich einfach an allgemeine Regeln:

• keine Links oder Anhänge in Mails öffnen, bei denen du dir nicht absolut sicher bist, von wem sie stammen. Im Notfall anrufen und rückfragen. Dabei immer daran denken, dass es Botnetze gibt, die echte Mailadressen verwenden.
• keine Programme aus zweifelhaften Quellen herunterladen. Unter zweifelhaft verstehe ich auch Downloadportale wie Chip, Computerbild, Heise, Softonic usw. Die verlinken ausschliesslich auf externe Server, von denen du nicht weisst, wo sie stehen und was du dir beim Download einfängst.
• keine fremden AV-Anwendungen, Cleaner, Blocker oder ähnliches installieren. Alle diese Programme brauchen Root-Rechte, um zu funktionieren und sind gerade deswegen wie ein offenes Scheunentor. Und Schutz bieten sie auch nicht. In der Windows-Welt ist auf nahezu jedem Rechner ein AV-Programm installiert. Trotzdem sind unzählige Windows-Rechner kompromittiert und infiziert. Frag dich mal, warum das so ist. Und täglich werden neue Lecks entdeckt - oft in eben diesen Virenschutzprogrammen.
• keine Dienste, Netzwerkfreigaben o.ä. konfigurieren, wenn du sie nicht unbedingt brauchst und weisst, was du tust (also z.B. SSH, Telnet, SMB über Internet-Ports etc.). Auch bei Programmen wie TeamViewer o.ä. nur dann Freigaben erteilen, wenn das notwendig und gewollt ist. Danach die Privilegien wieder entfernen.
• regelmässige Backups machen, am besten auf zwei voneinander unabhängigen externen Laufwerken (tageweise wechseln) und - wenn möglich - zusätzlich auf einem Cloudserver. Für den Privatgebrauch kann man das auch reduzieren....
• und ansonsten den gesunden Menschenverstand walten lassen. Was zu gut ist, um echt oder wahr zu sein, ist eben meist auch weder echt noch wahr....

Im US-Forum gibt es einen sehr guten Beitrag zur Sicherheit auf dem Mac: https://discussions.apple.com/docs/DOC-8841, lies dir den mal durch. Dann kannst du noch den BSI-Newsletter abonnieren, der sehr zeitnah über Risiken informiert: https://www.bsi.bund.de/DE/Service/Newsletter/newsletter_node.html.

P.S.: Ich hab gerade noch "AppCleaner" gelesen....damit bitte auch vorsichtig umgehen. Besser ist es, die Deinstaller des Herstellers zu verwenden und anschliessend manuell aufzuräumen.....

Lade dir bitte mal Etrecheck (www.etrecheck.com) herunter, mach einen Scan und poste den Report hier.

Hast du AV-Software oder einen "Cleaner" installiert ?

ca03 schrieb:

Ohje, dann war die Empfehlung aus dem Shop wohl nicht so toll. Dort hatte man mir gesagt, dass inzwischen auch bei Macs eine Sicherheitssoftware empfehlenswert und dieses genau die richtige sei. :-(

Das war doch wohl hoffentlich kein Apple Shop?

Mit freundlichen Grüßen

Wie auf Bestellung trudelt gerade der neueste BSI-Newsletter ein und siehe da:

Art der Meldung: Sicherheitshinweis

Risikostufe 4

McAfee Endpoint Security: Schwachstelle ermöglicht Manipulation von Dateien

15.04.2021____________________________________________________________________________________________________

Betroffene Systeme:

McAfee Endpoint Security < 10.6.1 February 2021 Update

McAfee Endpoint Security < 10.7.0 February 2021 Update

____________________________________________________________________________________________________

Empfehlung:

Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten 

Sicherheitsupdates, um die Schwachstellen zu schließen.

____________________________________________________________________________________________________

____________________________________________________________________________________________________

Beschreibung:

McAfee Endpoint Security ist ein Sicherheitssoftwarepaket zur Absicherung von Client-Systemen.

____________________________________________________________________________________________________

Zusammenfassung:

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in McAfee Endpoint Security ausnutzen, 

um Daten zu manipulieren oder Informationen offenzulegen.

_____________________________________________________

Plötzlich ist der Bock der Gärtner....