News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 152 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

04.03. 08:28 | (00) Neu: Besichtigungstouren mit Blick hinter die Kulissen der Amazon- ...
04.03. 08:22 | (00) Die Geschichte der Kreditkarte und neue Bezahlarten
04.03. 08:09 | (00) eBay und Vaude starten Re-Commerce-Shop für gebrauchte Outdoor-Bekleidung und - ...
04.03. 07:31 | (00) Druckerzubehoer: ohne MBW portofrei bestellen – z.B. Collageblock oder A4-Ordner ...
04.03. 07:04 | (00) eBay WOW: Asus PadFone 2 für 299 €, Belkin DECT-Babyphone 60 €, LED- ...
04.03. 06:50 | (00) Philips Lightning Verkaufsaktion bei vente privee
04.03. 06:40 | (00) o2 Talk Allnet-Flat mit 500 MB Internet für 9,99 € oder inkl. Smartphone ab 0 € ...
03.03. 22:41 | (00) Apple und IBM veröffentlichen drei neue Business-Apps
03.03. 21:47 | (00) Promocode Verlosung MobileData – Die Gewinner stehen fest
03.03. 21:47 | (00) Telekom, Vodafone und Base Angebote mit Samsung Galaxy S6 und S6 Edge ab 1 € ...
03.03. 21:01 | (00) Holiday Park Hassloch Tickets für 18,50 € statt 29,95 €
03.03. 19:57 | (00) Google: Keine Standardverschlüsselung für Android
03.03. 19:16 | (00) Samsung Galaxy S6 bzw. Galaxy S6 Edge jetzt inkl. Vodafone Smart XL vorbstellen
03.03. 18:00 | (00) 3GB LTE-Flat im Telekom-Netz für rechn. 9,99 € (durch 120 € Auszahlung)
03.03. 17:50 | (00) Pizzadienst Domino’s ermöglicht Bestellungen mit der Smartwatch
03.03. 17:49 | (00) Rösle Topfset Emotion 5 tlg. 91861 für 89,95€
03.03. 17:29 | (00) US-Flugkontrollsystem offenbart Mängel im Kampf gegen Cyber-Attacken
03.03. 17:18 | (00) Allnet-Flat im T-Mobile Netz inkl. SMS Allnet + 500MB Internet für 14,99 €
03.03. 17:16 | (00) Kooperation von Watchever und o2: Kunden profitieren von Sonderkonditionen
03.03. 17:01 | (00) Apple Watch wird teurer als bisher angenommen
03.03. 16:35 | (00) Vodafone Zuhause Festnetzersatz mit Festnetzflat und Festnetznummer für effektiv ...
03.03. 15:54 | (00) Pebble Time Steel Smartwatch wurde offiziell auf dem MWC präsentiert
03.03. 15:33 | (00) Apfelnews-iPad-Gewinnspiel: Der Gewinner steht fest
03.03. 15:14 | (00) HP K1500 USB Tastatur für 7,79€
03.03. 15:07 | (00) Movie Park Germany Ticket für Pre-Opening am 21.03. für nur 18,50 €
03.03. 15:01 | (00) Nokia Lumia 630 für 74,90€ bei Favorio
03.03. 15:01 | (00) Crash-Tarife: Allnet-Flat, SMS-Flat und Internet-Flat im Telekom-Netz ab 14,99 ...
03.03. 14:36 | (00) Bis zu 60€ Cashback sofort auf Philips Staubsauger dank Amazon Gutschein.
03.03. 14:09 | (00) 3er Basetech GU10 LED-Leuchtmittel 9,99 € + Alternativen von Osram
03.03. 14:04 | (00) Microsoft enthüllt faltbare Tastatur mit Apple-Zertifizierung für das iPhone und ...
03.03. 14:00 | (00) Nokia Lumia 630 Windows Phone mit Dual-SIM für nur 75 € (T-Mobile-Branding, kein ...
03.03. 13:55 | (00) 1822direkt: Girokonto mit 100 € Neukundenbonus (Frankfurter Sparkasse)
03.03. 13:52 | (00) Kurzurlaub im 4* Hotel Rennsteig Masserberg in Thüringen zu zweit.
03.03. 13:47 | (00) 64GB microSDXC Karte (Class10) inkl. Adapter von Poppstar für 24,95 € inkl. ...
03.03. 13:46 | (00) Men’s Health Jahresabo für rechn. 14 € (mit mysportworld Gutschein) bzw. 29 € ...
03.03. 13:31 | (00) DSL-Tarife im März: Sparangebote für DSL und VDSL im Überblick
03.03. 13:29 | (00) Video-Empfehlung: So stellt sich Microsoft die Zukunft vor
03.03. 13:24 | (00) Apple gibt OS X Yosemite 10.10.3 Public Beta frei
03.03. 11:49 | (00) Galaxy Note 4 oder Iphone 5S mit BASE all-in mit 1GB Internetflat.
03.03. 11:49 | (01) Allnet Flat L 1000 mit 1GB Surfvolumen zum Aktionspreis für 14,95€ monatlich ...
03.03. 11:29 | (00) Diamond: Flugsimulator der nächsten Generation
03.03. 11:11 | (00) Nextorch LED Taschenlampe, Oral-B Zahnbürste & Retsch Arzberg Service.
03.03. 10:55 | (00) Pentax K-S1 SLR-Digitalkamera für 405,29€ bei Amazon.fr
03.03. 10:10 | (00) Terra Mater Jahresabo für 9,20 € (Prämie: Aral SuperCard) oder 2 Jahre für 18,40 ...
03.03. 10:05 | (00) Oral-B Precision Clean Aufsteckbürsten (20 Stück) für 39,90 € inkl. Versand
03.03. 09:53 | (00) 3 Monate Watchever Streaming-Flat für 2,99 €/Monat – nur noch bis Sonntag!
03.03. 09:50 | (00) “cinema” Jahresabo für rechn. nur 10,20 € durch 45 € Barprämie – 0,85 € statt ...
03.03. 09:35 | (00) Barclaycard New Visa: dauerhaft beitragsfreie VISA-Kreditkarte mit 25 € ...
03.03. 09:18 | (00) Neuerungen bei eBay Deutschland: Rückgabeprozess und energieverbrauchsrelevante ...
03.03. 09:17 | (01) Siemens WM14W540 Waschmaschine FL / A+++ / 137 kWh/Jahr / 1400 UpM / 8 kg / 9900 ...
03.03. 09:15 | (01) Fitness First: ab sofort 7 Tage kostenlos trainieren
03.03. 09:12 | (00) Google Play Geburtstags-Deals: 123 Filme ab je 2,99 €, geliehen ab 99 Cent
03.03. 09:10 | (00) AVG Brille macht Träger unsichtbar für Gesichtserkennungssoftware
03.03. 09:00 | (00) GQ Jahresabo für effektiv 1 € oder Glamour Jahresabo mit 0,40 € Gewinn
03.03. 08:51 | (00) Einführung eines Treue-Programms bei eBay Deutschland
03.03. 08:45 | (00) Gebührenänderungen für gewerbliche Händler bei eBay Deutschland
03.03. 08:40 | (00) REWE: 20 % Rabatt auf iTunes Geschenkkarten
03.03. 08:36 | (00) Amazon: Filmangebote eiskalt reduziert – z.B. 3 TV-Serien 25 €, 5 Blu-rays 30 €
03.03. 08:19 | (00) cashcloud AG: Gute Aussichten für den Mobile Payment-Markt 2015
03.03. 08:19 | (00) eBay WOW: Bosch Akkuschrauber-Set 90 €, Rasendünger 30kg 20 €, WMF Standmixer 50 ...
03.03. 07:28 | (00) Bogner Fire+Ice: 30 % Gutschein-Rabatt bei Amazon
03.03. 07:15 | (00) Hotelopia: sparen durch 8 % Gutschein-Rabatt
03.03. 06:43 | (00) Musical-Reisen-Verkaufsaktion bei vente privee – König der Löwen, Phantom der ...
03.03. 06:17 | (00) Bild der Frau Halbjahresabo für rechn. 1,40 € (Prämie: Payback-Punkte)
03.03. 00:51 | (00) Kenwood SJM115 Wasserkocher mit 1,6 Liter als Tagesangebot nur 40,90€.
03.03. 00:35 | (00) SodaStream Genesis Mega Pack mit Flaschen, CO2 & Sodamix für 75,90€.
03.03. 00:30 | (00) WMF Standmixer Kult X 1.5 l für 49,99€
03.03. 00:01 | (00) Tele2: Neue mobile Internet-Flat-Tarife ab 6,95 Euro pro Monat
02.03. 23:42 | (00) iPhone 6: Apple präsentiert Foto-Galerie mit den besten Bildern der Nutzer
02.03. 21:02 | (00) Amazon: 6er Pack Knorr Eintöpfe gratis sichern – versandkostenfrei für Prime- ...
02.03. 20:31 | (00) Printer Pro ist Apples kostenlose App der Woche
02.03. 20:30 | (00) XBox One + FIFA 15 bei Amazon für 325,34€
02.03. 20:18 | (00) Bosch MUM54020 Küchenmaschine Styline MUM5 für 126,18€
02.03. 20:00 | (00) Google Campus in Mountain View – Update
02.03. 19:24 | (00) 18 Flaschen spanischer Rosé für 45 € inkl. Versand – effektiv 2,50 € pro Flasche
02.03. 18:40 | (00) ADAC Postbus: Zweite Person fährt dank Gutschein kostenlos
02.03. 18:13 | (00) Apple Watch: Markteinführung im April wird nicht auf USA beschränkt sein
02.03. 18:05 | (00) Abos: Mein schöner Garten, Wohnen & Garten, GartenFlora rechn. 8 € (MeinPaket- ...
02.03. 17:14 | (00) Schweizer Uhrenmacher integrieren smarte Funktionen
02.03. 16:32 | (00) Strato HiDrive Geburtstag: 100GB OnlineFestplatte ein Jahr lang für nur 1 €
02.03. 16:11 | (00) Iran wirbt um westliche Internetfirmen
02.03. 15:30 | (00) Apple arbeitet offiziell an Autos – in der Schweiz
02.03. 15:02 | (00) *TOP* Strato HiDrive mit 100GB Speicher für 1€ im ersten Jahr – per Klick ...
02.03. 15:01 | (00) Großes Interesse an erfolglosem News-Reader Prismatic
02.03. 14:41 | (00) Krups EA850B One Touch Cappuccino Vollautomat für 479 €
02.03. 14:20 | (00) 100 € Reisegutschein für 9,90 € sichern – sparen bei Pauschalreisebuchung
02.03. 14:18 | (00) Fissler Kochgeschirrset original profi collection 5-teilig mit Glasdeckeln für ...
02.03. 14:02 | (00) Ramada-Hotels: 2ÜF für 2 Personen ab 84 € dank Gutschein – einlösbar in 13 ...
02.03. 13:44 | (00) Sony SmartWatch 3 SWR50 lime für 154,66€
02.03. 13:36 | (00) Apple Watch mit Stromsparmodus, Prototypen waren “Samsung Watch”
02.03. 12:55 | (00) Raspberry Pi Model B+ 512MB (neues Modell) für 24,44 € inkl. Versand
02.03. 12:40 | (00) Conrad: 7x 500 Blatt HP-Druckerpapier für 19,51 € inkl. Versand – nur 2,79 € pro ...
02.03. 11:58 | (00) Lenovo B50-45 15,6 Zoll HD LED Anti-Glare Notebook für 270,71€
02.03. 11:54 | (00) Skybox: Künstlicher Himmel als revolutionäre Lichtquelle des Jahres ...
02.03. 11:50 | (00) 5 CinemaxX Tickets für 35,50 € inkl. Zuschlägen (7,10 € pro Karte)
02.03. 11:31 | (00) Bosch 32-tlg. Bit-Set für 9,99 € inkl. Versand
02.03. 10:47 | (00) Solarflugzeug “Solar Impulse 2″ bereit zur ersten Weltumrundung
02.03. 10:46 | (00) Apple Watch taucht im britischen Style-Magazin auf
02.03. 10:42 | (00) 1 Jahr Hausratversicherung durch 35€ Amazon-Gutschein fast kostenlos!
02.03. 10:30 | (00) Toshiba 40L5441DG 40 Zoll 3D LED-TV für 349,99 €
 

News-Suche

 

News-Archiv