besteht dann auch eine Gefahr für das andere Mac OS X Leopard? Immerhin befinden sich beide Betriebssysteme ja auf einer Festplatte.

Ist im Grunde schnurz ob auf der gleichen physikalischen Platte oder nicht. Getrennt sind die OS eh durch Partitionen voneinander.

Ein weiterer Fall: Wenn auf dem bereits kompromittierten Mac OS X weitere Malware hinzukommt, schreibt sich diese neue Malware dann möglicherweise auch gleich in das "saubere" Mac OS X Leopard ein?

Je nachdem wie die Malware gestrickt ist. Eigentlich kompromomittiert Malware nur das gerade gestartete System. Theoretisch kann aber alles befallen werden, auf das der Schädling (Schreib-)Zugriff hat.

Subjektiv bettelst du um ein "Ja, es ist möglich".

Besser kann man nicht ausdrücken, was auch mein Eindruck ist

Weiter von dem DualBoot mit Mac OS x ausgehend:

Wie realistisch ist es denn, dass Malware, die für das EFI programmiert ist, für den Mac tatsächlich existiert?

"Je nachdem wie die Malware gestrickt ist. Eigentlich kompromomittiert Malware nur das gerade gestartete System. Theoretisch kann aber alles befallen werden, auf das der Schädling (Schreib-)Zugriff hat."

Meinst du jetzt auch EFI-Malware? Oder auch andere?

Wie realistisch ist es, dass Malware für den Mac existiert (keine EFI-Malware), die das kann (also das zweite OS X angreifen, kompromittieren)?

Und eine weitere Frage: Könnte EFI-Malware auch eine Ubuntu Live CD/DVD kompromittieren?

Wie realistisch ist es denn, dass Malware, die für das EFI programmiert ist, für den Mac tatsächlich existiert?
Wie realistisch ist es, dass Malware für den Mac existiert (keine EFI-Malware), die das kann (also das zweite OS X angreifen, kompromittieren)?

Was willst du jetzt hören? Eine absurde Prozentzahl? Sry das macht keinen Sinn...

Ich kann es leider überhaupt nicht einschätzen:

ob es durchaus sein könnte, aber eher unwahrscheinlich ist. -> geringes Risiko

Oder ob es so absurd ist und rein theoretisch möglich ist, der Aufwand der Programmierung sich nicht lohnt, weil fast kein Nutzer so arbeitet etc. -> quasi null Risiko

Vielleicht kannst du oder jemand anderes, das zumindest etwas besser einschätzen als ich.

Warum willst du so eine Einschätzung überhaupt wissen?
Sinnvoller ist es sich so zu verhalten, dass man so oder so kein versautes System bekommt. Also System immer aktuell halten, nur so viele Rechte wie nötig einem Programm (und einem Nutzer) zugestehen, wie nötig ist. Und auch für Macs gilt, man halte sich von potentiell schädlicher Software fern (auch ein Mac-CS5-Crack ist eben nicht nur illegal, sondern eine echte potentielle Gefahr fürs System).
Wenn du eingefleischte Macianer fragst, dann werden sie wahrscheinlich "überhaupt keine Gefahr" sagen, wenn du Antimalwarehersteller fragst (die schon eine Mac-Version im Portefeuille haben), dann wirst du wahrscheinlich eine relativ nicht unwahrscheinliche Gefahr sehen.

@Shadow: Ich hatte es in einem früheren Beitrag in diesem Thread schon mal erwähnt: es könnte doch beispielsweise auch sein, dass sich in kleinen nützlichen Freeware-Programmen, die von Privatpersonen oder kleinen Gruppen programmiert werden, Malware befindet.

Dies berücksichtigend würde mich schon eine genauere Einschätzung interessieren.

Das ist berücksichtigt.

Je konkreter (und sicherer) der Urheber der Software zu ermitteln ist, desto niedriger ist die Chance, dass diese Software ein Trojaner im ursprünglichen IT-Sinn ist.

@shadow: Aber man weiß es ja leider nicht. Deshalb würde ich gerne bei der Idee bleiben: ein zweites OS X auf einer internen Festplatte (ohne zusätzliche Programme) für mehr Sicherheit

Nochmal zusammengefasst:
Mein zweites OS X müsste eigentlich sicher bleiben, auch wenn auf dem ersten OS X Malware sein sollte (und beide OS X auf der gleichen Festplatte sind).

Seht ihr es ähnlich? Kann man das bestehende Risiko von EFI-Malware und Malware, die auf das andere System zugreifen kann (also das Rechtemanagment von OS X aushebelt) vernachlässigen?

Oder bietet ein paralleles Ubuntu (auf der internen Festplatte auf einer zweiten Partition) noch etwas mehr Sicherheit (vor einem infizierten OS X) als ein zweites OS X?

Was ist "sicher"?

Zitat von bankix

Mein zweites OS X müsste eigentlich sicher bleiben, auch wenn auf dem ersten OS X Malware sein sollte

Sobald ein Datenträger von einem befallenen System aus beschrieben werden kann, ist es auch potentiell befallen.

Beantworte bitte die Frage!

Zitat von Shadow

Was ist "sicher"?

Noch ein Tipp: Schau mal nach was "potentiell" in diesem Zusammenhang bedeuten kann.

Sobald ein Datenträger von einem befallenen System aus beschrieben werden kann, ist es auch potentiell befallen.

Bietet da nicht vielleicht das Rechtemanagment von OS X genügend Schutz?


Falls nicht: Was bietet denn mehr Sicherheit und ist auch einigermaßen komfortabel?

Ein zweites OS X (das "saubere" System) auf eine externe Festplatte und von dort booten?

Zitat von bankix

Bietet da nicht vielleicht das Rechtemanagment von OS X genügend Schutz?

Das Szenario ist ja eben, du bootest vom befallenene System aus, also ist auch das Rechtemangement nicht mehr zwangsläufig sicher, sollte es denn mal "sicher" gewesen sein. Da es ja wohl schon irgendwie einmal versagt hat, kann es natürlich noch einmal versagen. Egal ob "selbständig versagt" oder per "social engineering", was einmal geht, geht potentiell auch zweimal.
Das Rechtemanagement des sauberen Systems kommt ja nicht zum Tragen, da das saubere OS nicht läuft.

Diese Diskussion läuft irgendwie ins Leere.

MacOS ist sehr sicher, was Malware angeht, ebenso Linux. Wenn Du von einer LiveCD aus startest, ist die wahescheinlichkeit, dass im Betrieb eine Kompromittierung vorliegt, extrem unwahrscheinlich.

Auf der ganz sicheren Seite bist Du dann, wenn Du das Internet einfach nicht nutzt, dann gehen keine Daten ungewollt raus, solange Niemand bei Dir einbricht und Deine Datenträger klaut. Ein Einbruch mit Diebstahl ist wohl wahrscheinlicher als eine Infektion eines MacOS, wenn der Anwender damit verantwortungsbewusst umgeht.
Ich kenne persönlich einen Fall von Malware auf MacOS (Der Anwender war sehr unverantwortungsvoll) und 2 Fälle von Rechnerdiebstählen aus der Wohnung (beide Einbrüche waren bei mir).
Falls Du gelegentlich Geld von einen Geldautomaten holst, ist es ebenfalls wahrscheinlicher, ein Opfer von Skimming zu werden, als sich sein MacOS zu infizieren und ich würde auch behaupten, dass es ebenfalls wahrscheinlicher ist, dass man am Bankautomaten überfallen wird.

Und dazu kommt noch, dass man nicht ausschließen kann, dass eine Internetseite gekapert wurde und die Eingaben oder den gesamten Aufruf umleitet, da kann der Rechner selbst, egal welches BS, noch so sauber sein.

Wenn Du verdacht auf Malware hast und sichergehen willst, dass alles weg ist, dann mach das System platt und installiere alles von Grund auf neu. Halte dein System dann auf den neuesten Stand und installiere nur Programme die du wirklich benötigst.

MfG, Kaos

Deine Frage: "Was ist "sicher"?" habe ich als rhetorische Frage verstanden. Es gibt keine absolute Sicherheit.

Ich habe den Eindruck, dass dir kein OS irgendwie sicher genug wäre.
Ein aktuell gehaltenes MacOSX bietet dir deutlich genug Sicherheit. Nur musst du selbst natürlich auch aufpassen was du installierst.

Nimm eine Live-CD wir sensible Sachen und gut ist. Natürlich musst du von Zeit zu Zeit eine neue Live-CD nehmen, weil die die Betriebssystemteile auf der CD naturgemäß nicht aktualisiert werden können.

Und da bin ich gerade am Vergleichen: Bringt Ubuntu auf der internen Festplatte genauso viel Sicherheit wie OS X System2 auf der externen Festplatte.

Was soll dieser Vergleich? Inwiefern soll Ubuntu mehr oder weniger bringen?
Ubuntu und MacOS sind beides unixoide Systeme und daher kommen sie nicht mit der Schädlingsflut von Windows-Viren in Berührung.