Layer-ADS.net | IHR WERBENETZWERK!
 
News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 154 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

30.03. 12:01 | (00) Crash-Tarife: 250 Freiminuten, SMS-Flat und Internet-Flat im Telekom-Netz ab ...
30.03. 11:53 | (00) Bodendirect Mid Season Sale mit guten Modeschnäppchen auf die aktuelle ...
30.03. 11:00 | (00) Miflora: 20 bunte Rosen für 18,80 € inkl. Versand
30.03. 10:46 | (00) Tragbares Kollisionssystem warnt blinde Menschen vor Hindernissen
30.03. 10:01 | (00) Bosch 32-tlg. Bit-Set inkl. Handschraubendreher für 9,99 €
30.03. 09:38 | (00) Samsung T24D590EW 24″ TFT-Monitor für 189,90€
30.03. 09:31 | (00) Philips Grind&Brew Kaffeemaschine für 99,99 € inkl. Versand – Bohnenbehälter und ...
30.03. 09:22 | (00) Napster: 6 Monatsabo mit 50 % Ersparnis – oder 30 Tage kostenlos testen
30.03. 09:21 | (00) Garmin GPS Forerunner 110 W Laufuhr inkl. Brustgurt für 99 €
30.03. 09:18 | (00) Amazon: 10 Blu-rays für 50 € inkl. Versand
30.03. 09:11 | (00) Amazon: 12 Gillette Fusion ProGlide Klingen für 32,47 € inkl. Versand
30.03. 08:55 | (00) Xbox One Konsole inkl. Kinect + AC Unity + Black Flag für 359 €
30.03. 08:45 | (00) WMF 0413130011 Lono Wasserkocher 1.6 L für 49,99€
30.03. 08:44 | (00) eBay WOW: Sodastream Crystal Megapack für 94,90 €, Stapelboxen 32 tlg. für 18 €, ...
30.03. 08:42 | (00) Unbegrenzter Speicherplatz bei Amazon Cloud Drive
30.03. 08:39 | (00) E-Commerce auch im Automobilhandel auf dem Vormarsch
30.03. 08:24 | (00) Neue Studie Payment im E-Commerce des ECC Kölns
30.03. 08:16 | (00) In Europa sind Männer die führenden Einkäufer bei Online-Shopping Events, wobei ...
30.03. 08:15 | (00) Erneut Streiks bei Amazon Deutschland
30.03. 08:00 | (00) MacBook Pro 13.3“ Retina, 2.6 GHz 256 GB SSD und 16 GB RAM nur heute für nur ...
30.03. 07:54 | (00) Pebble schaltet Sonderseite zu der neuen Time und Time Steel frei
30.03. 01:41 | (00) Supermarkt- und Discounterangebote vom 30.03. – 04.04.2015
30.03. 00:47 | (00) *TOP* Xbox One Konsole inklusive Kinect + Assassin’s Creed Black Flag + ...
30.03. 00:45 | (00) Fetter 12TB Seagate NAS Server STBP12000200 mit 3 Jahren Garantie für 508,90€.
30.03. 00:37 | (00) 4 verschiedene HP Officejet Pro Drucker günstig bei Amazon
29.03. 21:20 | (00) Samsung UE55H6870 55 Zoll Curved 3D LED-TV für 899 €
29.03. 20:45 | (00) So sieht Wunderlist auf der Apple Watch aus
29.03. 20:32 | (00) InkCase i6 – Das E-Ink-Display für die Rückseite vom iPhone 6
29.03. 17:35 | (00) LG 55LB731V 55 Zoll 3D LED-TV mit Triple-Tuner für 749,99 € inkl. Versand
29.03. 17:28 | (00) Vileda Fenstersauger Windomatic für 29 € inkl. Versand
29.03. 17:18 | (00) *TOP* *LETZTE CHANCE* 500 Freiminuten/SMS + 1GB für 9,99€/Monat oder 500 ...
29.03. 16:46 | (00) Amazon Fire Phone 32GB mit Telekom-Simlock für 124€
29.03. 15:05 | (00) Sennheiser G4me One Gaming-Kopfhörer mit Mikrofon für 125,78€ bei Amazon.fr
29.03. 14:55 | (00) Knight Rider – Die komplette Serie auf 26 DVDs für 29,97 €
29.03. 14:46 | (00) myToys: Cybex Solution Kindersitz & 10% Last Minute Rabatt
29.03. 14:07 | (00) All Inclusive Kurzurlaub im Sauerland Alpin Hotel für 2 Personen
29.03. 14:03 | (00) Apple öffnet die ersten Apple Watch Stores am 10. April
29.03. 14:00 | (01) Hammer: klarmobil Allnet-Flat im besten D-Netz + SMS Allnet + 500 MB Internet ...
29.03. 14:00 | (00) Logitech MK520 Wireless Tastatur-/Mausset für 29 € inkl. Versand
29.03. 13:30 | (01) FreeTheNipple: Nackte Brüste aus Solidarität
29.03. 13:24 | (00) Blu-Ray Filmtipp: Box Sets reduziert. zB Fluch der Karibik, Breaking Bad
29.03. 13:01 | (00) Lidl: Alle iTunes-Karten mit 20 Prozent Rabatt
29.03. 12:07 | (00) Lidl: 20% Rabatt auf iTunes-Gutscheinkarten vom 30.03. bis 04.04.2015
29.03. 12:04 | (00) *TOP* Klarmobil Allnet-Flat + SMS- Flat + 500MB Internet-Flat (Telekom Netz) für ...
29.03. 12:01 | (00) Prestigio MultiPad 2 Pro Duo 7.0 (1GB RAM, 8GB Flash, Android 4.1) inkl. Leder- ...
29.03. 12:00 | (00) Bionic Ants: Neue Roboter-Ameisen von Festo
29.03. 12:00 | (00) Weinvorteil Inventurverkauf: bis zu 60 % Rabatt + 3 Flaschen gratis
29.03. 11:54 | (00) Swatch CEO prophezeit baldiges Ende des Smartwatch-Booms
29.03. 11:50 | (00) Sony BRAVIA KDL-60W855 60 Zoll 3D LED-TV (A+) für 1034 € inkl. Versand
29.03. 11:17 | (00) Alpha House: Die zweite Staffel der Polit-Comedy feiert exklusive Premiere bei ...
29.03. 10:51 | (00) Samsung UE55HU7200 Curved Ultra-HD TV für 1149 €
29.03. 10:43 | (00) Windows 10: Technical Preview bald für alle Lumia-Modelle
29.03. 10:39 | (00) Tom Tailor: 23 % Rabatt auf nicht reduzierte Ware – nur bis 24 Uhr
29.03. 10:13 | (00) Fünf Jahre Ratepay: Ein Start-up wird erwachsen
29.03. 10:06 | (00) Amazon: Transcend JetFlash 790K 32GB USB-Stick für 12,90 €, 128 GB für 49,90 €
29.03. 09:35 | (00) Neuausrichtung bei plentymarkets: Online-Händler werden mit Crowdsourcing die ...
29.03. 09:22 | (00) Motorola Moto 360 Smartwatch für 179 € inkl. Versand
29.03. 09:18 | (00) eBay WOW: iPhone 5 64GB (refurbished) für 251,10 €, Samsung HW-450 2.1 System ...
29.03. 09:10 | (00) Amazon: PS4 Konsole + The Order + 2 Controller + Kamera für 404 € – nur am ...
29.03. 08:44 | (00) Villeroy & Boch Piemont Tafelbesteck mit 24 Teilen für nur 44 € + Erweiterungen, ...
29.03. 00:40 | (00) *TOP* PlayStation 4 inkl. The Order: 1886 + 2 DualShock 4 Wireless Controller + ...
28.03. 21:59 | (00) *TIPP* Villeroy & Boch Piemont Tafelbesteck 24tlg. für 44€
28.03. 18:00 | (01) Aquila: Facebooks Projekt soll Internet via Drohnen bringen
28.03. 16:49 | (00) Rösle Holzkohle Kugelgrill für 200 € – 49 € gespart!
28.03. 16:19 | (00) Samsung HT-H4500R 5.1 3D Blu-ray-Heimkinosystem für 129,99 €
28.03. 15:59 | (00) The Body Shop: 30 % Rabatt auf fast alle Produkte dank Gutschein – nur bis 23 ...
28.03. 15:58 | (00) WMF Messerblock Classic inkl. Messern und Wetzstahl für 59,99 € (7-teilig – ...
28.03. 15:57 | (00) LG Watch Urbane kostet mehr als eine durchschnittliche Smartwatch
28.03. 15:40 | (00) Transcend StoreJet 25M3 1TB ext. robuste USB 3.0-Festplatte für 59,90 €
28.03. 15:03 | (00) Inateck FD1005 USB 3.0 SATA 3 Festplatten Dockingstation für 19,99€
28.03. 14:40 | (00) Makaber: Ant Wantch die Smartwatch für Biologen mit lebenden Ameisen
28.03. 14:10 | (00) Pebble Time knackt die 20 Millionen US-Dollar Marke
28.03. 13:37 | (00) 15 % Gutschein-Rabatt bei Hotel Tonight
28.03. 13:30 | (00) Wearables: Google patentiert Armband, das Krebszellen detektiert
28.03. 12:49 | (00) Amazon: LG 55LB561V 55 Zoll LED-TV für 529,99 €
28.03. 12:40 | (00) Panasonic Lumix DMC-LZ40 Schwarz für 169,95€
28.03. 12:40 | (00) asstel Zahnzusatzversicherung günstig durch 35 € Amazon-Gutschein für Neukunden
28.03. 12:10 | (00) April-Highlights bei Amazon Prime Instant Video
28.03. 11:54 | (00) Olio: Neue Luxus-Smartwatch für iOS und Android
28.03. 11:42 | (00) Samsung CLP-365 Farblaserdrucker für 90 € inkl. Versand – nur bis 14 Uhr
28.03. 11:36 | (00) *TOP* winSIM LTE mini Tarife (monatlich kündbar): z.B. 50Min/50SMS/1GB LTE für ...
28.03. 11:30 | (00) Bis maximal 14: 30 Uhr: WMF Topfset Astoria für 99,99 € bei Amazon (5-tlg, auch ...
28.03. 11:12 | (00) Logitech Harmony Touch Universalfernbedienung für 99,99 € – bis maximal 15 Uhr
28.03. 11:02 | (00) SANDISK Extreme 64GB USB-Stick für 29,90 €
28.03. 10:16 | (00) Netgear GS308-100PES Gigabit Metallgehäuse Switch (8-Port) für 17,60€
28.03. 10:01 | (00) Media Markt erhält als 19.000ster Internet-Shop das begehrte Gütesiegel von ...
28.03. 10:00 | (00) Sommerzeit beginnt am 29. März 2015
28.03. 09:35 | (17) Bis Montag 9 Uhr: Commerzbank Giro mit 100 € Startguthaben (+ 50 € bei ...
28.03. 08:12 | (00) Philips Friends of hue Starter Kit inkl. LivingColors Iris für 111 €
28.03. 08:00 | (00) Ghost Ship: Neues Geister-Schiff der USA
28.03. 07:45 | (00) eBay WOW: Bolf Kapuzenpullis für 14 €, ZTE Tania Smartphone für 40 €, Clatronic ...
28.03. 00:12 | (00) *TOP* Lenovo ThinkPad Helix 11,6″ Convertible Ultrabook für 499€
28.03. 00:05 | (00) *PREISFEHLER* Panasonic ES-LV65-S803 Rasierer für 99€
27.03. 22:35 | (00) Periscope: Neue Livestream-App von Twitter
27.03. 19:42 | (00) *PREISFEHLER* HTC One M9 silber T-Handy für 479,99€
27.03. 19:29 | (00) Playboy Jahresabo für rechn. 19 € statt 69 € (Barprämie)
27.03. 19:22 | (00) myself Jahresabo für effektiv 2 € dank Amazon-Gutschein – letzte Chance
27.03. 19:19 | (00) Favorite Contacts Launcher: WhatsApp & mehr via Mitteilungszentrale [+ iTunes- ...
27.03. 18:07 | (00) Kindle Paperwhite WiFi (2013) für 99€ oder den Kindle Paperwhite 3G für 159€ mit ...
27.03. 17:30 | (00) Samsung Galaxy Tab 4 10.1 16GB LTE + 500MB Datenflat mit 13€ Ersparnis
 

News-Suche

 

News-Archiv