News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 181 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

30.08. 08:35 | (00) eBay WOW: Samsung Galaxy Tab A für 239,90 €, Superdry Damen Tops für 8 €, ...
30.08. 08:31 | (00) E-Commerce bekommt einen eigenen Ausbildungsberuf: E-Commerce Kaufleute
30.08. 08:24 | (00) Microsoft Lumia 535 für 62,99 € inkl. Versand (B-Ware) – 8GB, 5MP, 5″
30.08. 08:24 | (00) Brennenstuhl 6-fach Überspannungsschutz-Steckdosenleiste für 9,99 € inkl. ...
30.08. 08:13 | (00) Zalando holt die US-Kultmarke Abercrombie & Fitch auf seine Plattform
30.08. 08:12 | (00) Realistische Filmgeräusche: Schlauer Algorithmus kann Bilder und Geräusche ...
30.08. 08:01 | (00) Mit logicsale auch Preise auf eBay dynamisch anpassen
30.08. 01:15 | (01) 2x freenetMobile freeSmart Vertrag für 3,90€ mit 32€ Prämie
29.08. 22:50 | (00) 6GB LTE Surf-Flat (Vodafone) für 9,99€/Monat + GRATIS: Powerbank (oder mit iPad ...
29.08. 22:46 | (00) Druckerzubehör: 19% MwSt. sparen + 3 Gratis-Artikel
29.08. 22:41 | (00) Otelo Freikarte komplett kostenlos bestellen
29.08. 22:17 | (00) Aktuelle Wuaki Chromecast 2 Deals
29.08. 21:20 | (00) GRATIS: Audible-Hörbücher 3 Monate kostenlos dank 15€ Amazon.de-Gutschein ...
29.08. 20:48 | (03) 2x Klarmobil Sim-Karte inkl. 10€ Guthaben + Bosch IXO Akkuschrauber für effektiv ...
29.08. 20:44 | (00) Microsoft Surface 4 Pro (Core m3, 4 GB, 128 GB SSD) + Type Cover 4 für 899€
29.08. 20:12 | (00) Top! 2x klarmobil Spar-Tarif für einmalig 3,90 €, 0 € Grundgebühr + je 10 € ...
29.08. 19:39 | (00) Tritton Trigger Stereo Headset für Xbox 360 für 29,99€ (statt 39€)
29.08. 19:26 | (00) Microsoft erklärt die Welt: Darum ist das MacBook Air schlechter als das Surface ...
29.08. 19:01 | (00) Telekom: Allnet-Flat + Surf-Flats (1GB / 2GB / 4GB) für mtl. 7,90€ / 8,90€ / ...
29.08. 18:20 | (00) See you on the 7th: Apple lädt zur iPhone 7 Keynote am 7. September
29.08. 18:15 | (00) Allnet-Flat + 1,5GB Surf-Flat für 18,98€ im D2-Netz + Smartphone ab 1€ (Lilien-, ...
29.08. 18:05 | (00) Serien-Tiefpreistage @Amazon.de
29.08. 18:01 | (00) *KNALLER* Sparhandy Allnet-Flat mit 1GB im Telekom-Netz für 7,90€/Monat (2 GB ...
29.08. 17:21 | (00) iPhone 7: Zulieferer monieren zu engen Zeitplan, fürchten Lieferprobleme
29.08. 17:14 | (00) *TIPP* Samsung Galaxy Tab S2 LTE 9,7″ ab 379€
29.08. 17:01 | (00) Otelo: Gratis-Vorteil mit Prepaid-Freikarte
29.08. 16:43 | (00) *SUPER* simply: 50% Rabatt auf monatl. kündbare Tarife mit LTE, z.B. Allnet-Flat ...
29.08. 16:30 | (00) o2: Alles-Drin-Flat + 4GB LTE Surf-Flat + EU-Flat für 12,99€/Monat *Letzte ...
29.08. 15:28 | (00) Intel und Apple sollen bereits über CPU-Produktion von iPhones diskutieren
29.08. 14:20 | (00) Vogue Jahresabo für rechn. 2,40 € statt 62,40 € (Amazon-Gutschein)
29.08. 14:15 | (00) DailyDeal: 20 € my-Spexx Online-Optiker Gutschein für 5,10 € – Brillen ab 20 € ...
29.08. 14:08 | (00) Groupon: 20 % Rabatt auf lokale Restaurantdeals dank Gutscheincode
29.08. 14:03 | (00) Teclast X80 Plus 8″ Dual-Boot Tablet (Win10+Android) für 66,98 € inkl. Versand – ...
29.08. 13:17 | (00) Apple Watch 2: Bild von stärkerem Akku aufgetaucht
29.08. 13:03 | (00) Mango Mode: 50 %-70 % Rabatt im Sale + versandkostenfrei ab 30 €
29.08. 13:01 | (00) Notebooksbilliger: HP OfficeJet 7510 Tintenstrahl Multifunktionsdrucker ab 64 € ...
29.08. 12:40 | (01) Mobiles Klimagerät Clatronic CL 3639 bzw. CL 3637 ab 177€
29.08. 12:34 | (00) 15% Rabatt bei Daily Deal (11-23 Uhr)
29.08. 12:22 | (00) ZUK Z2 – Android Smartphone (5 Zoll Full HD, Snapdragon 820, 4GB RAM, 64GB ROM) ...
29.08. 12:00 | (00) TOP [nur Junge Leute] BASE Blue All-In M Allnet mit 4GB LTE, EU-Flat für 9,99 ...
29.08. 11:46 | (00) Tefal FV3920 Easygliß Dampfbügeleisen für 29€
29.08. 11:02 | (00) Die NASA-Sonde Juno beginnt mit der Erforschung des Jupiters
29.08. 11:01 | (00) Silvercrest Küchenmaschine Monsieur Cuisine für 179€
29.08. 10:19 | (00) HP Officejet 7510 WLAN Multifunktionsdrucker für 84€ + 20€ Cashback (statt 98€)
29.08. 10:12 | (00) Allyouneed am Montag: Kesser Chefsessel 52 €, Nokia Lumia 530 für 48 €, ...
29.08. 09:59 | (00) Jawbone UP3 Aktivitäts- bzw. Schlaftracker-Armband für 79,99€ (statt 89€)
29.08. 09:38 | (00) Universalfernbedienung Logitech Harmony Ultimate One Touch für 95,21€ (statt ...
29.08. 09:13 | (00) eBay WOW: Galaxy Tab S2 400 €, Auflagenbox 30 €, Asics Sneaker 35 €, Ninetec ...
29.08. 08:36 | (00) Playstation 4 mit 500GB ab 249€ (statt 296€)
29.08. 08:31 | (00) Wie Empfängerwünsche die letzte Meile verändern: Studie zur Individualisierung ...
29.08. 08:20 | (00) Elephone EleCam Explorer Elite 4K Action Cam für 61,80 € inkl. Versand – 2″ ...
29.08. 08:19 | (00) E-Commerce-Studie von Aufgesang: Bedeutung von Google Adwords sinkt auf ...
29.08. 08:15 | (00) Smartphone HTC One M8 (5″ Display, 16GB, LTE) für 219,90€ (statt 243€)
29.08. 08:01 | (00) Die Schweizer Post will für Paketlieferungen Roboter einsetzen
29.08. 00:16 | (00) *BEENDET* Sharp QW-T21F472W-DE Geschirrspülmaschine (unterbaufähig, A++, weiß) ...
29.08. 00:01 | (00) *SUPER* Mobilcom-Debitel Vodafone Comfort (Allnet-Flat, 2GB) + Samsung Galaxy S7 ...
28.08. 23:04 | (00) Elephone EleCam Explorer Elite 4K Actioncam für 61,80€
28.08. 22:55 | (00) Die 22 besten Handytarife: August Endspurt!
28.08. 22:06 | (00) dodocool USB-C auf micro USB Adapter für 1,97 € inkl. Versand
28.08. 22:01 | (00) Saturn: Gratis Versand für ALLE Produkte + Anschluss von Großgeräten
28.08. 21:53 | (00) LG 22MP57VQ-P 21,5″ Full-HD Monitor für 83,99€
28.08. 21:31 | (00) Vodafone Allnet-Flat inkl. 1GB für nur 6,99 € im Monat
28.08. 20:47 | (00) 16 GB USB 3.0-Stick SanDisk Ultra für 6€ (statt 7€)
28.08. 20:35 | (00) *TOP* Saturn: 50€ Direktabzug auf jede Xbox One + 2. Controller gratis
28.08. 20:13 | (00) SanDisk Ultra 64GB microSDXC Speicherkarte (Class 10) für 13€ (statt 15€)
28.08. 19:36 | (00) USB 3.0 Lexar JumpDrive S75 mit 32GB für 8€ (statt 13€)
28.08. 17:33 | (00) Hobby+Freizeit: Einige Prämienerhöhungen für Zeitschriftenabos, z.B. Echo der ...
28.08. 16:34 | (00) *TIPP* Mobilcom-Debitel Vodafone Flat Allnet Comfort (Allnet-Flat, 1GB) für ...
28.08. 16:33 | (00) comtech Comweek-Angebote, z.B. Lenovo Tab 3 für 66 €, Thinkpad T510 Notebook 229 ...
28.08. 15:30 | (00) eBook Reader Tolino Vision 3 HD für 129€ (statt 149€)
28.08. 15:30 | (00) Auto BILD Jahresabo für rechn. rechn. 9,65 € (Barprämie)
28.08. 15:25 | (00) *TIPP* 100€ Sofort-Rabatt auf alle Playstation 4 Konsolen bei Saturn – z.B. SONY ...
28.08. 15:10 | (00) Deutsche Familienversicherung: 20 € Prämie bei Abschluss ausgewählter ...
28.08. 15:00 | (00) Apple Music: Versteckt Spotify Apple-Musiker? [Update]
28.08. 13:49 | (00) 4x 1,8m HDMI-Kabel für 1,29€
28.08. 13:10 | (02) 4x 1,8m HDMI Kabel für zusammen nur 1,29 € inkl. Versand
28.08. 13:00 | (00) „Celebration“ Apple 1 Board für 815.000 Dollar versteigert
28.08. 12:18 | (00) plentymarkets GmbH mit neuem Preismodell
28.08. 12:08 | (01) SodaStream Jet Wassersprudler im XL-Pack (mit Verpackungsschaden) für 33€
28.08. 12:00 | (00) Samsung-SD-Karten heute bei Amazon reduziert: 16GB für 5,59 €, 32GB für 7,89 €
28.08. 11:01 | (00) 5″ Smartphone Huawei P8 Lite Dual SIM + Bundesliga Replika-Fußball für 138,99€ ...
28.08. 10:15 | (00) Saturn Super Sunday – z.B. Xbox One Elite Wireless Controller ab 104€ (statt ...
28.08. 09:40 | (00) *Nur heute* Telekom: 100 Min + 300MB für 1,95€ / 500MB für 3,95€ / 1GB für 7,95€ ...
28.08. 09:19 | (00) Media Markt Tiefpreisnacht mit Foto-Deals, z.B. Samsung Gear 360° Cam 329 €, ...
28.08. 08:56 | (00) Cashback-Marktführer Qipu wird zu Shoop
28.08. 08:41 | (00) Playboy Digital Jahresabo für rechn. 15 € statt 55 € (Barprämie)
28.08. 08:40 | (00) 200 Min + 100 SMS + 2GB LTE für 6,99€ (oder mit bis zu 400 Min/SMS + 4GB LTE) im ...
28.08. 08:16 | (00) eBay WOW, z.B. Philips Außenleuchte 40 €, Alu-Werkzeugkoffer 104-tlg. 40 €, ...
28.08. 08:15 | (00) Seagate Expansion Portable 1TB ext. USB 3.0 Festplatte für 44 € (aktuelles ...
28.08. 00:14 | (00) *BEENDET* Dirt Devil M138 – 0 Staub­sau­ger ohne Beutel und ka­bel­los für 22€
28.08. 00:05 | (00) Saturn Super Sunday, z.B. Samsung 49″ LED-TV 599 €, Huawei P8 Lite 159 €, Xbox ...
28.08. 00:01 | (00) Galeria Kaufhof Sonntagsangebote, z.B. 15 % auf Lego Technik, Duplo und ...
27.08. 22:52 | (00) De­Longhi EN 520.S Nes­pres­so­ma­schi­ne mit Milchschäum-System für 149€
27.08. 21:20 | (00) Chromecast Audio für 4,90€ (statt 33€) dank 2x Freesurf-Tarif
27.08. 21:03 | (00) *TIPP* Huawei P8 Lite + Adidas Fußball für 139€
27.08. 17:42 | (00) stern Jahresabo rechn. 58,80 € (BestChoice) bzw. 73,80 € (Barprämie) – ihr spart ...
27.08. 17:35 | (00) HÖRZU Jahresabo für rechn. 6,60 € (Prämie: BestChoice) oder 16,60 € mit ...
27.08. 17:31 | (00) Xbox One Digital TV Tuner für 14,97€
27.08. 17:00 | (00) Pebble Time Steel Smartwatch für 129,95 € inkl. Versand
27.08. 15:50 | (00) TV Movie: 13 Monate mit rechn. 20 Cent Gewinn (BestChoice oder Amazon)
 

 

News-Archiv

 
Diese Woche
30.08.2016(Heute)
29.08.2016(Gestern)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen