News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

24.06. 10:19 | (00) Telekom-Netz: 10GB LTE für 14,99€ // 4GB für 9,99€
24.06. 08:55 | (01) Amazon baut Auswahl für Dash Buttons aus
24.06. 08:47 | (00) o² Free 15 (Allnet-Flat, SMS-Flat, 15 GB, LTE, EU-Roaming) + Samsung Galaxy S7 ...
24.06. 07:54 | (00) INTENSO 3531480 Ultra Line USB-Stick 32 GB für 9,66 € inkl. Versand
24.06. 06:56 | (00) Auch für gebrauchte Spielautomaten gibt es einen Onlinemarkt – darauf sollten ...
23.06. 22:40 | (00) 300-500 Min./SMS + 2GB / 3GB LTE ab 6,99€ im D2- oder o2-Netz *NEU: 3 Frei- ...
23.06. 22:23 | (00) Galaxy S8 für nur 29€ mit Vodafone Allnet-Flat + 2GB für 29,99€/Monat
23.06. 21:29 | (00) Monitore: Bis zu 20% Rabatt und 15% auf Samsung, HP und Acer-Bildschirme bei ...
23.06. 21:00 | (00) *TOP* 300 Freieinheiten + 2GB Vodafone/E-Plus ab 6,99€/Monat oder sogar mit 3GB ...
23.06. 20:55 | (00) o2 Free mit 15GB LTE ab 29,99€: Allnet-Flat + SMS-Flat + unbegrenzt weitersurfen ...
23.06. 18:05 | (00) 5.1 AV-Receiver Yamaha RX-V381 für 196€ (statt 260€)
23.06. 18:05 | (00) Lebara: kostenlose Prepaid-SIM-Karte im Telekom-Netz + 5 € Startguthaben – ab ...
23.06. 17:30 | (00) HP 15-ay517ng N3060 Notebook (15″ LED, 256 GB SSD, 4 GB RAM) für 273,99€
23.06. 16:26 | (00) Notebooksbilliger: Monitor Special bis zu 20% Rabatt
23.06. 16:08 | (00) Fotobrille Snap Spectacles heimst dreimal Gold auf Cannes-Festival ein
23.06. 16:02 | (00) Universalfernbedienung Logitech Harmony Ultimate One für 89,90€ (statt 111€)
23.06. 15:32 | (00) McAfee: Bedrohung auf dem Mac nimmt zu – größtenteils aber durch Adware
23.06. 15:21 | (00) [Userdeal] [Schnell sein] 5,40€ Rabatt bei einem MBW von 10,80€ bei Tipp24 auch ...
23.06. 15:13 | (00) TP-LINK TL-WPA4226 KIT 500Mbit Powerline für 36,90€ (statt 55€)
23.06. 15:00 | (00) Top Deals per WhatsApp! 50€ Amazon.de Gutschein gewinnen
23.06. 14:40 | (01) Telekom-Netz: Allnet-Flat + 1GB für 7,85€/Monat – günstigste D1-Allnet-Flat
23.06. 14:30 | (00) Allyouneed Top-Deals, z.B. Krups Kaffeemaschine für 80 €, USB Mini-Ventilator ab ...
23.06. 14:17 | (00) Me too: Tesla will Musik-Streaming-Dienst für seine Autos starten
23.06. 14:15 | (00) SSD Festplatte: SanDisk Plus SSD mit 240GB für 65,89€ (statt 82€)
23.06. 14:02 | (16) Xiaomi Mi Band 2 Fitnesstracker für 17,79 € inkl. Versand – mit Display & ...
23.06. 13:40 | (00) Top! Auto Zeitung Jahresabo für 75 € abzgl. 5 € Rabatt bei Bankeinzug + 70 € ...
23.06. 13:33 | (00) o2 free Tarif mit 15GB LTE-Speed für 29,99 € + Samsung Galaxy S7 für 29 € – EU, ...
23.06. 13:26 | (00) 15% Rabatt auf Gartenartikel bei eBay – Garten, Terrasse & Pools
23.06. 13:21 | (00) iMac Pro: ARM-Co-Prozessor und Intels Serverplattform „Purley“
23.06. 12:54 | (00) SSD Samsung EVO 850 SSD mit 256GB für 76,88€ (statt 88€)
23.06. 12:27 | (00) Vernee Apollo Lite 4G+ Smartphone für 136,14 € – 5,5″, 4GB/32 GB, Fingerprint, ...
23.06. 12:05 | (00) Amazon, Netflix & Co: Streamingdienste immer beliebter in Deutschland
23.06. 11:34 | (00) Xiaomi Redmi 4A – 5 Zoll Smartphone als Global Version mit Band 20 für 80,09€
23.06. 11:30 | (00) Telekom Magenta Mobil S/M/L: Alles-Flat + bis 1-12GB LTE ab 39,95€ + iPhone 7 / ...
23.06. 11:19 | (00) 25-teiliges Fein-Schraubendreher Set für 3,37€ (statt 7€)
23.06. 11:10 | (00) *SUPER* Lenovo ZUK Z2 Pro (128GB internen Speicher, 6GB RAM) in weiß für 224,16€
23.06. 10:18 | (00) 3 Monate Vinum Weinmagazin für 12,69 € + 10 € Verrechnungsscheck als Prämie
23.06. 10:16 | (00) Gut gekühlt und hoch hinaus – Die Sommertrends bei eBay
23.06. 09:58 | (00) Xiaomi Redmi 4A 4G Quad Core Dual SIM Smartphone ab 80,09 € (Global Version ...
23.06. 09:45 | (00) Samsung SSD 850 EVO Series 250GB für 82,66 € inkl. Versand
23.06. 09:32 | (00) SanDisk Ultra microSDXC 128GB + Adapter für 34,65 € inkl. Versand
23.06. 09:30 | (00) Sparhandy: Allnet-Flats (Telekom-Netz) ab 9,90 €/Monat, z.B. Allnet + 10GB für ...
23.06. 09:17 | (00) Reise mit dem Hotelzimmer: Architektur-Student entwirft ein Hyperloop-Hotel
23.06. 08:55 | (00) Zalandos peinlicher Versuch, Reichweiten durch Bot-Betrug einzukaufen
23.06. 08:51 | (00) Schnell! Spinner Fidget in Fledermausform für 0,09 € inkl. Versand
23.06. 08:45 | (00) eBay WOW: Superdry Polo-Shirts für 21,95 €, Medion Akoya 17,3 Zoll Notebook (B- ...
23.06. 08:42 | (00) eBay: 15 % Rabatt auf die Kategorie Garten & Terrasse dank Gutscheincode
23.06. 08:40 | (00) Redcoon: 10 % Extra-Rabatt auf alle Artikel im eBay-Shop dank Gutscheincode
23.06. 08:40 | (00) Paypal: Erstattung der Retoure-Rücksendekosten für bis zu 12 Bestellungen
23.06. 08:30 | (00) Onlinehändler planen, ihren Kunden mittelfristig mehr Zahlungsdienste anzubieten
23.06. 08:16 | (00) Neue BIEK-Studie: Paket-Geschäft floriert weiter
23.06. 08:02 | (00) Onlinemarkt für E-Zigaretten boomt – noch!
23.06. 07:48 | (00) Samsung EVO 850 1TB SSD Starter Kit für 302,66 € inkl. Versand
23.06. 02:28 | (00) Vodafone: 12GB LTE ab 12,99€ bzw. 5GB LTE für 10,74€/Monat dank Auszahlung (oder ...
23.06. 00:04 | (00) Samsung Tiefpreisspätschicht bei Media Markt – z.B. Gear S3 Classic Smartwatch ...
23.06. 00:01 | (00) Neato Botvac D3 Connected Saugroboter für 357,95€
22.06. 23:49 | (00) USB-Plattenspieler mit Direktantrieb – Audio-Technica AT-LP120USBHC für 230,99€ ...
22.06. 23:24 | (01) [Userdeal] eBay: Keine Verkaufsprovision, nur 1€ pro eingestelltem Artikel *ab ...
22.06. 23:12 | (00) Bose SoundLink Bluetooth Over-ear Kopfhörer für 184,99€ (statt 209€)
22.06. 21:51 | (00) *KNALLER* 150€ Amazon.de Gutschein + 2 Freiflüge bei der Postbank bei Giro Extra ...
22.06. 21:01 | (00) Steam Summer Sale: Täglich neue Angebote + 5€ Extra-Rabatt von PayPal (MBW 20€)
22.06. 20:20 | (02) 5 € Gutscheincode bei Pizza.de ab 15 € Bestellwert (auch Bestandskunden)
22.06. 18:54 | (00) Bauknecht IBBO 3C26 X teilintegrierter Geschirrspüler – 60 cm, Edelstahl, A++ ...
22.06. 18:39 | (00) [Userdeal] 5€ Lieferheld Gutschein mit 12€ MBW in der App
22.06. 17:11 | (00) iMac 2017: Neue Radeon Pro vernascht ältere Modelle regelrecht
22.06. 16:00 | (00) 20 Ausgaben SUPERillu für 38 € + 30 € Verrechnungsscheck als Prämie
22.06. 15:32 | (00) eBay Verkäufer: Verwendung weiterer Kataloge wird verpflichtend
22.06. 15:26 | (00) Nach Vertragsende mit Apple: Imagination Technologies steht zum Verkauf
22.06. 14:05 | (01) Pilotenmangel: Boeing setzt auf autonome Flugzeuge
22.06. 13:35 | (00) Samsung WF82F5E5P4W Waschmaschine 8kg und A+++ für 399€
22.06. 13:13 | (00) Cosmopolitan Jahresabo für 38,40 € + 25 € Prämie für den Werber
22.06. 13:11 | (01) iPhone 8: Produktion soll für Engpässe bei Speicherproduktion sorgen
22.06. 13:03 | (00) *TOP* Vodafone Data Go M (5GB LTE) inkl. Samsung Galaxy Tab E für einmalig 4,95€ ...
22.06. 12:01 | (00) Telekom-Netz: Allnet-Flat + Surf-Flats (2GB / 5GB / 10GB) für mtl. 12,90€ / ...
22.06. 12:00 | (00) GoPro Hero4 Silver für 219,90 (statt 320€) – generalüberholte Actioncam
22.06. 11:55 | (00) GoPro Hero 5 Session für 281,51 € inkl. Versand – nur 2,5cm und 77g, UHD mit ...
22.06. 11:45 | (00) Apple Music: Anteil für die Plattenfirmen soll gesenkt werden
22.06. 11:15 | (00) Xiaomi Redmi 4X 4G Smartphone (inkl. LTE Band 20) ab 106,79 € – 5″, 32GB/3GB, 13 ...
22.06. 11:11 | (00) Xiaomi Mi Notebook Air (12,5 FHD IPS, Intel m3-6Y30, 4GB RAM, 128GB SSD) für ...
22.06. 10:34 | (00) Xiaomi Air 12 – 12,5 Zoll Full HD Notebook für 399,04€
22.06. 10:34 | (00) Amazon Prime Reading: Gratis-eBooks und e-Magazine lesen
22.06. 10:28 | (00) Prime Reading: Neuer Vorteil für Amazon Prime-Mitglieder
22.06. 10:20 | (00) Rakuten Summer Sale: 12 % Gutschein-Rabatt auf ausgewählte Artikel
22.06. 10:12 | (00) MediaMarkt ROWENTA RO3953 EA Compact Power Staubsauger für 65€
22.06. 09:46 | (00) 24″ Full HD-Monitor HP 24o für 109€ (statt 124€)
22.06. 09:34 | (00) Transcend 1TB externe USB 3.0-Festplatte StoreJet 25H3P für 55€ (statt 66€)
22.06. 09:30 | (00) Nintendo Switch Pro Controller für 59,27€ (statt 65€)
22.06. 09:25 | (00) [Userdeal] JBL Pulse 2 Bluetooth-Lautsprecher schwarz oder silber für 99,99€ ...
22.06. 09:22 | (00) TOP! 4x stern Digital, 2x Brigitte Digital oder 2x GALA ePaper kostenlos testen ...
22.06. 09:05 | (00) Elephone Elecam 360° + 32GB microSD für 92,21 € inkl. Versand
22.06. 09:01 | (00) CHUWI W100 Power Station USB-Ladegerät mit 4 Buchsen für 13,48 € – 100-240V, EU- ...
22.06. 09:00 | (00) Bis 2021 wächst der Wearable-Markt um nahezu das Doppelte
22.06. 08:52 | (00) eBay WOW am Donnerstag, z.B. wasserdichte Medion Kamera für 60 €, Gant ...
22.06. 08:31 | (00) Mode-Marke Fynch-Hatton startet eine B2B-Plattform
22.06. 08:16 | (00) Onlineshop in der Cloud: Eine IT-Lösung mit vielen Vorteilen
22.06. 08:01 | (00) Herausforderung für PayPal und Co.: ClickDirectPay führt Bezahl-Flatrate für ...
22.06. 02:40 | (00) Allnet-Flat + 4GB Surf-Flat für 14,95€/Monat im Vodafone-Netz (auch mtl. kündbar ...
22.06. 00:14 | (00) Vodafone: 12GB LTE für 14,99€ bzw. 5GB LTE für 9,16€/Monat dank Auszahlung (oder ...
22.06. 00:01 | (00) Huawei Mate S für 235,90€
21.06. 23:35 | (00) Telekom-Netz: 10GB LTE für 14,99€ // 4GB für 9,99€
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen