Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 639

Mach-O

Was ist Mach-O?

Mach-OMach-O ist das native Format fur ausfuhrbare Dateien, Objektdateien und Shared Libraries auf macOS, iOS, watchOS und tvOS und wird von Apples Toolchain erzeugt.

Mach-O (Mach Object) ist das Binarformat der Apple-Betriebssysteme macOS, iOS, watchOS und tvOS. Eine Mach-O-Datei besteht aus einem Header, einer Liste von Load Commands, die Segmente beschreiben, Informationen fur den Dynamic Linker, Symboltabellen und Code-Signature-Blocks. Universal- oder Fat-Binaries bundeln Slices fur mehrere Architekturen wie x86_64 und arm64. Aus Sicherheitssicht enthalt Mach-O die von AMFI und Gatekeeper durchgesetzten Code-Signing-Anforderungen, Hardened-Runtime-Entitlements und Notarisierungs-Metadaten; Malware-Analysten prufen Load Commands, eingebettete LC_CODE_SIGNATURE und das dyld-Verhalten, um Injektion, Dylib-Hijacking und Manipulation zu erkennen.

● Beispiele

  1. 01

    Untersuchung eines bosartigen .app-Bundles mit otool -l und codesign --display zur Erkennung einer manipulierten LC_CODE_SIGNATURE.

  2. 02

    Ein Angreifer nutzt DYLD_INSERT_LIBRARIES auf einer unsignierten Mach-O, um eine bosartige dylib zu laden.

● Häufige Fragen

Was ist Mach-O?

Mach-O ist das native Format fur ausfuhrbare Dateien, Objektdateien und Shared Libraries auf macOS, iOS, watchOS und tvOS und wird von Apples Toolchain erzeugt. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Was bedeutet Mach-O?

Mach-O ist das native Format fur ausfuhrbare Dateien, Objektdateien und Shared Libraries auf macOS, iOS, watchOS und tvOS und wird von Apples Toolchain erzeugt.

Wie funktioniert Mach-O?

Mach-O (Mach Object) ist das Binarformat der Apple-Betriebssysteme macOS, iOS, watchOS und tvOS. Eine Mach-O-Datei besteht aus einem Header, einer Liste von Load Commands, die Segmente beschreiben, Informationen fur den Dynamic Linker, Symboltabellen und Code-Signature-Blocks. Universal- oder Fat-Binaries bundeln Slices fur mehrere Architekturen wie x86_64 und arm64. Aus Sicherheitssicht enthalt Mach-O die von AMFI und Gatekeeper durchgesetzten Code-Signing-Anforderungen, Hardened-Runtime-Entitlements und Notarisierungs-Metadaten; Malware-Analysten prufen Load Commands, eingebettete LC_CODE_SIGNATURE und das dyld-Verhalten, um Injektion, Dylib-Hijacking und Manipulation zu erkennen.

Wie schützt man sich gegen Mach-O?

Schutzmaßnahmen gegen Mach-O kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für Mach-O?

Übliche alternative Bezeichnungen: Mach Object, Mach-O-Binary.

● Verwandte Begriffe