News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

20.02. 12:17 | (06) Bill Gates fordert die Einführung einer Robotersteuer
20.02. 10:44 | (00) Comtech: iRobot Roomba 865 Staubsauger Roboter für 444,44€
20.02. 10:35 | (00) 200-400 Min/SMS + 2GB LTE für 6,99€ (oder 3GB / 4GB) im D2- oder o2-Netz *Jetzt ...
20.02. 10:25 | (02) Dank künstlicher Intelligenz: Googles Internetballons können jetzt gezielt ...
20.02. 10:17 | (00) [Userdeal] Fehler? 30€ Rabatt auf lokale Deals für Neukunden (Groupon)
20.02. 09:04 | (00) Amazon.it: WD Green WDS240G1G0A für 69,45 € inkl. Versand
20.02. 08:30 | (00) GQ Jahresabo für rechn. 6,50 € (Prämie: Amazon-Gutschein)
20.02. 08:27 | (02) Amazon führt seinen Liefer-Service „Prime Now“ auch im Ruhrgebiet ein
20.02. 08:12 | (00) Hitmeister-Übernahme: Real.de stellt Konditionen für Händler vor
20.02. 07:05 | (00) eBay WOW: Dyson DC62 Animalpro für 229 €, Dymo MobileLabeler Bundle für 94,90 €, ...
19.02. 21:30 | (00) Vodafone Kabel Internet-Tarife mit Cashback, z.B. 1 Jahr 400 Mbit/s + 1 Jahr 32 ...
19.02. 21:02 | (00) *KNALLER**LETZTE CHANCE* ERGO Direkt Zahnzusatzversicherung abschließen (ab ...
19.02. 19:20 | (00) Die 27 besten Handytarife – teils nur bis 22.02.!
19.02. 19:20 | (00) [Userdeal] Thalia: Versandkostenfrei bestellen / Lagerräumung: Bücher bis 80 % ...
19.02. 19:15 | (00) Vodafone Young L mit 6,5GB LTE + EU für 34,99 €/Monat + iPhone 6 oder 6S (B- ...
19.02. 19:00 | (00) o2: 50 Min + 50 SMS + 1GB LTE Surf-Flat für 3,99€/Monat
19.02. 18:12 | (00) Telekom: Allnet-Flat + Surf-Flats (1GB / 2GB / 4GB) für mtl. 9,90€ / 12,90€ / ...
19.02. 17:17 | (00) Postbank Giro direkt mit 100 € BestChoice + gebührenfrei für Azubis & Studenten ...
19.02. 16:52 | (00) *KNALLER* *LETZTE CHANCE* 70€ Starguthaben für die gebührenfreie Barclaycard New ...
19.02. 16:03 | (00) 20% Rabatt auf Surfaces im Microsoft-Shop
19.02. 15:22 | (00) Groupon: 20 % Extra-Rabatt auf ausgewählte Produkte – nur heute!
19.02. 15:00 | (00) Ab April: Indien produziert iPhone SE
19.02. 14:50 | (16) VPN Unlimited lebenslange Mitgliedschaft für 31,23 €
19.02. 14:34 | (00) Plus.de: 10 € Gutschein (ab 80 €) + versandkostenfrei – nur am Sonntag einlösbar
19.02. 13:54 | (00) [Userdeal] H&M: 10% Rabatt auf reguläre Ware + gratis Versand
19.02. 13:49 | (00) [Userdeal] 5,5″ Smartphone Lenovo P2 für 268,14€ (statt 320€) – 32GB LTE Dual- ...
19.02. 13:49 | (00) [Userdeal] 5″ Smartphone Lenovo P2 für 268,14€ (statt 320€) – 32GB LTE Dual-SIM
19.02. 13:01 | (00) *TOP* Blue Eco Plus (Pro) (Allnet-Flat / SMS-Flat / 2GB (4GB) LTE / EU-Paket) ab ...
19.02. 13:00 | (00) Apple: Übernahme von Imagine Entertainment gescheitert
19.02. 12:49 | (00) Klarmobil Tarif im Telekom Netz mit 100 Freiminuten + 1GB Datenflat für 5,95 € ...
19.02. 12:12 | (06) *SUPER* 2% Zinsen + bis zu 150€ Amazon.de Gutschein* bei Cashboard (100% ...
19.02. 12:10 | (00) eBay WOW am Sonntag, z.B. Samsung 65″ TV für 888 €, Siemens Silence Staubsauger ...
19.02. 12:08 | (00) Günstige Games bei Saturn – z.B. Dishonored 2 (PS4/One) für 19,99€ (st. 28€) o. ...
19.02. 12:00 | (02) Media Markt: Western Digital Elements Desktop 4TB Festplatte für 111 €
19.02. 11:54 | (00) 12 Ausgaben HÖRZU mit rechnerisch 50 Cent Gewinn (Prämie: Amazon + ShoppingBON)
19.02. 11:09 | (00) Media Markt SanDisk Tiefpreisspätschicht – z.B. 128GB microSD SanDisk Ultra für ...
19.02. 10:10 | (00) Saturn Super Sunday – z.B. Bluetooth-Kopfhörer Sony MDR-ZX770 für 99,99€ (statt ...
19.02. 10:01 | (00) Criteo Performance Marketing Awards starten in dritte Runde
19.02. 09:18 | (00) Huawei und DHL Group stärken gemeinsame Präsenz im Internet of Things (IoT)- ...
19.02. 09:15 | (00) Lacie Porsche Design P9220 ext. Festplatte (1TB, 2.5″, USB 3.0) für 49 € inkl. ...
19.02. 08:47 | (00) *SUPER* Günstige Gothaer Hausratversicherung abschließen und 35€ Amazon.de ...
19.02. 08:21 | (00) Trends im Ladenbau 2017 – Veränderung als Konzept
19.02. 00:08 | (00) Bosch MES4000GB Entsafter für 88,90€
18.02. 23:20 | (00) Saturn Super Sunday, z.B. Sony 49″ SmartTV für 499 €, Sony OnEar-Kopfhörer für ...
18.02. 23:10 | (00) Galeria Kaufhof Sonntagsangebote, z.B. 20 % auf Jack Wolfskin und Under Armour, ...
18.02. 22:38 | (00) ASUS Zenbook Flip UX360UAK-BB283T 13,3″ Convertible Notebook (Intel Core i5- ...
18.02. 21:02 | (00) *TOP* HTC Desire 628 + Adidas Fußball für 129€
18.02. 20:28 | (00) *TIPP* Mediamarkt: Tiefpreisspätschicht mit ausgewählten Artikeln der Marke ...
18.02. 19:05 | (00) [Userdeal] EMP: Alles Versandkostenfrei (u.a. Karnevalsartikel) -10% bei ...
18.02. 18:22 | (00) [Userdeal] Gratis: Louvre HD App (Android & iOS)
18.02. 16:59 | (00) *BEENDET* BOSE SoundLink Mini II Carbon Bluetooth-Lautsprecher für 139,95€
18.02. 16:22 | (00) XiaoMI redmi Note 3 Pro Smartphone Int. Version für 164,09 € inkl. Versand – ...
18.02. 15:40 | (00) [Userdeal] Allyouneedfresh: 15 Euro Rabatt (60€ MBW)
18.02. 15:00 | (00) Apple-CFO Luca Maestri: „Campus 2.0 wir Touristenmagnet“
18.02. 14:51 | (00) Samsung Gear S3: SMSGear ermöglicht SMS-Funktionen auch ohne Galaxy-Smartphone
18.02. 14:42 | (00) Xiaomi Air 13 Notebook (8GB RAM, 256GB SSD, i5) für 684,73€ (oder: Xiaomi Air 12 ...
18.02. 13:45 | (00) 27″ Monitor Dell SE2717H (Full-HD, IPS, HDMI, FreeSync) für 179€ (statt 198€)
18.02. 13:07 | (00) Barclaycard Eurowings Kreditkarte Gold oder Classic: 5.000 Meilen + 1 Jahr ...
18.02. 13:04 | (00) Xiaomi Air 12 – 12,5 Zoll Full HD Notebook für 529,85€
18.02. 13:00 | (00) Tablet-Verkäufe gehen zurück, Apple bleibt auf Spitzenposition
18.02. 13:00 | (00) WMF Boston alias Kapstadt Besteckset (30-teilig) für 55 €
18.02. 12:39 | (00) Kommt die neue TAG Heuer Smartwatch schon im nächsten Monat?
18.02. 11:46 | (00) Thalia: 17% Rabatt auf Filme & Serien, z.B. Alf – Die komplette Serie für 14,10€ ...
18.02. 11:20 | (00) NEON Jahresabo für rechn. 14,20 € statt 49,20 € (BestChoice) – oder als E-Paper ...
18.02. 11:08 | (00) [Userdeal] Rainbow Six: Siege (Xbox One) für 17€
18.02. 10:37 | (00) Grafikkarte Radeon RX 480 (8 GB) Sapphire Nitro+ für 215,99€ (statt 257€)
18.02. 10:32 | (00) *TOP* Mobilcom-Debitel Vodafone Comfort Allnet (Allnet-Flat, 2GB) + Samsung ...
18.02. 10:22 | (00) omeco präsentiert neue Shopsoftware auf der Internet World 2017
18.02. 09:32 | (00) PS4 Slim (1 TB) + The Last Guardian + UEFA 2016 für 269€ (statt 318€)
18.02. 09:10 | (00) brands4friends: Samstags-Sale mit diversen Marken + 10 € Neukundengutschein
18.02. 09:05 | (00) Amazon Original Hand of God – Staffel 2 ab 10. März exklusiv bei Amazon Prime ...
18.02. 07:37 | (00) SONY PS4 Slim Konsole 1TB + The Last Guardian für 269 €
18.02. 07:26 | (00) Auch bei Online-Casinos kann man von Tipps und Tricks profitieren
18.02. 07:18 | (00) eBay WOW am Samstag, z.B. Siemens Wärmepumpentrockner für 379 €, Philips ...
18.02. 07:02 | (00) FOCUS Jahresabo für 19,90 € statt 202,80 €
17.02. 21:25 | (00) Office 365 Personal Abonnement + McAfee Livesafe 2016 für 33€
17.02. 20:30 | (00) Klarmobil Flat 400 (100 Freiminuten, 400 MB) im D1-Netz für effektiv 2,53€/Monat ...
17.02. 20:22 | (00) [Userdeal] Mechanische Gaming-Tastatur SteelSeries 6Gv2
17.02. 19:53 | (00) Handybude: Klarmobil Tarif im Telekom Netz mit 100 Freiminuten + 400MB Datenflat ...
17.02. 19:40 | (00) o2/BASE: Alles-Flat + 2GB / 3GB LTE + EU-Flat für 10,99€ bzw. mit 4GB / 5GB LTE ...
17.02. 19:21 | (00) SAMSUNG RS7568BHCSP/EF, Side-by-Side, A++, 348 kWh/Jahr, 1789 mm hoch, ...
17.02. 18:48 | (00) [Userdeal] Life Is Strange komplett (Steam) für 4,99€
17.02. 18:40 | (00) Top! Bild der Wissenschaft 13 Monate für rechn. 4,20 € statt 109,20 € (Amazon- ...
17.02. 17:24 | (01) [Userdeal] Ab 18 Uhr: 8€ Pizza.de Gutschein ab 12€ Bestellwert (nur 1.000 ...
17.02. 17:00 | (00) *Nur bis 22.02.* Telekom: 100 Min + 400MB für 2,95€ + 20€ Guthaben! / mit 1GB ...
17.02. 16:55 | (00) *TIPP* Günstige Gothaer Unfallversicherung abschließen und 35€ Amazon.de ...
17.02. 16:45 | (00) *TOP* Klarmobil Smartphone Flat 1000 (100 Freiminuten, 1000 MB) im D1-Netz für ...
17.02. 16:45 | (00) [Userdeal] KFZ-Verbandskasten Leina DIN13164 für 4,44€ bei Globus (online)
17.02. 16:27 | (01) *TIPP* Nintendo Classic Mini NES bereits ab 69,99€ bei Media Markt (sofort ...
17.02. 15:37 | (00) LG Electronics MH 6354 JAS Mikrowelle Frei­s‍tehend / 800W / 23 L / ...
17.02. 15:12 | (00) BASE Eco Plus/Pro Allnet-Flats mit 2-5 GB LTE ab 10,99 €/Monat + 3 Monate ...
17.02. 14:45 | (00) Logitech K400 Plus Touch Wireless Tastatur für nur 27,99 €
17.02. 14:33 | (00) Canon PowerShot SX420 IS Bridgekamera in rot für 189€
17.02. 14:05 | (00) Modeo: o2 Free L (4GB LTE + SMS-Flat + EU-Flat) + iPhone 7 (oder andere ...
17.02. 13:07 | (00) *NUR 150X* O² Free L (Allnet-Flat, SMS-Flat, 4GB LTE, EU-Roaming Flat) inkl. ...
17.02. 12:56 | (00) Bundesnetzagentur verbietet smarte Puppe "My Friend Cayla"
17.02. 12:39 | (00) Samsung VR20J9020UG Saugroboter für 358,90€
17.02. 12:12 | (02) Die NASA will noch in diesem Jahrzehnt wieder Astronauten zum Mond bringen
17.02. 10:52 | (03) *WIEDER DA* 2x Klarmobil Sim-Karte inkl. 10€ Guthaben + Bosch IXO Akkuschrauber ...
17.02. 10:35 | (00) Domino DM368 3G Android Smartwatch für 80,57€ (statt 94€)
 

 

News-Archiv

 
Diese Woche
20.02.2017(Heute)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen