News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 133 Views
[0 Kommentare]
Archivierte IT-News
 > Seite ( 1 2 3 4 5 ... 25 26 27 )
 

IT-News

19.09. 02:38 | (00) Clever Lotto: 6 Richtige jetzt auch auf dem iPad
18.09. 20:40 | (00) Media Markt Restposten stark reduziert, z.B. Rapoo Maus für 5 €, Samsung Blu-ray ...
18.09. 17:29 | (00) iOS 8: HealthKit-Apps werden wegen Fehlern nachgereicht
18.09. 15:05 | (01) Jony Ive über Apple Watch: Schwierigstes Projekt, das er je hatte
18.09. 14:02 | (01) crash-tarife: Klarmobil AllNet Starter (VF-Netz) für 2,95 €/Monat – 100 min + ...
18.09. 13:30 | (00) Sharp LC50LD264E Full-HD LED Fernseher mit Dual-Tuner & 100Hz für 499€.
18.09. 13:11 | (00) Apple veröffentlicht OS X Mavericks 10.9.5
18.09. 12:31 | (02) NKD: 30% Rabatt auf Herrenmode & Modeschnäppchen ab 49 Cent.
18.09. 11:54 | (00) ADAC verlängert Vorteilsaktion für Prepaid-Nutzer
18.09. 11:53 | (00) Philips LivingColors für Kinder & Michael Kors Bradshaw Damenuhr.
18.09. 11:05 | (00) M2C Funk-Alarmanlagensystem von GSM mit viel Zubehör für 175,90€.
18.09. 10:51 | (01) Sofasurfen mit dem Galaxy Tab 2 (WiFi&3G) als Demoware für 149,90€.
18.09. 10:08 | (00) Blu-Ray Herbstschnäppchen bei Amazon mit Rocky, Captain Philips & 2Guns.
18.09. 10:05 | (00) Amazon präsentiert das neue Fire HDX 8.9
18.09. 09:54 | (00) Paypal: 100 € iTunes Guthaben für 80 €
18.09. 09:51 | (00) Das neue Amazon Fire HD – leistungsstarkes Tablet und grenzenloses Entertainment
18.09. 09:39 | (00) Lederarmband von Tommy Hilfiger Red&White 2700216 für 35,90€.
18.09. 09:21 | (00) Amazon stellt zwei neue Kindle Reader vor
18.09. 08:41 | (00) eBay: Philips Living Colors Aura für 50 €, Gigaset C610 Duo für 66 €, Hansgrohe ...
18.09. 08:35 | (00) Landgericht Aschaffenburg: “Sofort lieferbar” bedeutet Versand am nächsten Tag
18.09. 08:30 | (00) Amazon Deutschland: Appstore-Einkäufe über Handyrechnung bezahlbar
18.09. 08:22 | (00) Gedanken von Dan Wilson zur eBay-Störung am 14.September 2014
17.09. 22:30 | (00) Smart 200 Tarif für dauerhaft 2,95 € (monatl. kündbar, o2) – 50 Min + 50 SMS + ...
17.09. 19:50 | (00) o2 Internet-Flat (5GB) für rechn. 4,99 € im Monat
17.09. 19:44 | (00) Nokia Lumia 2520 Tablet für 371 € + 2 Jahre o2 Datenflat gratis (5GB)
17.09. 19:17 | (00) iOS 8 ist da und hier sind die Download-Links
17.09. 18:24 | (00) Keynote für neue iPads und OS X Yosemite am 21. Oktober?
17.09. 17:46 | (00) maxdome: neues Design, größere Auswahl – Streaming-Flat 30 Tage kostenlos testen
17.09. 17:25 | (00) myprinting: Foto-Schlüsselanhänger für 4,95 € inkl. Versand
17.09. 17:24 | (00) REWE: 30 € iTunes Guthaben für 25 €
17.09. 17:12 | (00) Tchibo Mobil Allnet-Flat (o2) für 10 €/Monat inkl. 100 SMS + Internetflat 100MB
17.09. 17:05 | (00) iCloud: App-spezifische Passwörter ab 1. Oktober
17.09. 15:24 | (00) Android-Wechsel zum iPhone: Apple zeigt wie es geht
17.09. 14:08 | (00) ★ Halbjahresabos teilw. rechn. mit Gewinn abonnieren, z.B. TV Movie, CHIP, essen ...
17.09. 13:30 | (00) Nur heute: 10 % Rabatt auf (fast) alle Produkte bei MeinPaket
17.09. 13:24 | (00) Kurzurlaub in Zell am See mit Halbpension, Spa-Package und mehr ab 365€.
17.09. 13:24 | (00) P.M. Magazin Jahresabo für rechn. 15,60 € (BestChoice)
17.09. 13:10 | (04) iPhone 6: Nur 1 GB RAM, auch Plus-Version
17.09. 13:04 | (00) Halbjahresabo Places of Spirit rechn. kostenlos (Barprämie)
17.09. 12:53 | (00) MeinPaket Oha! Angebote: Alessi Bestecksets 11,90 €, Galaxy Tab 3 LTE 235 €, ...
17.09. 12:47 | (00) iOS 8 kommt heute: Was ihr wissen solltet
17.09. 12:41 | (00) Gebührenfreies Postbank Girokonto: Lumia 630 Smartphone gratis für Neukunden ...
17.09. 12:33 | (00) Top 10% Gutschein für Meinpaket nur heute. zB Apple Ipad mini für 260€.
17.09. 11:43 | (00) Grisu, der kleine Drache alle Episoden auf 4 DVDs für 22,97€.
17.09. 11:31 | (00) Disneyland Paris Familienurlaub mit Eintritt & Hotel ab 159€.
17.09. 10:44 | (02) Blu-Ray Filmtipp: The Magic of Belle Isle & Der Hobbit Smaugs Einöde 3D.
17.09. 10:27 | (00) Ansmann Ladegerät mit Eneloops, Alessi Besteck & Galaxy Tab 3 10.1 LTE Tablet.
17.09. 09:59 | (00) Damenuhr Karl Lagerfeld Kourbe mit Edelstahlarmband für 55,90€.
17.09. 09:54 | (00) Amazon Deutschland “Login und Bezahlen” – die bequeme Art einzukaufen
17.09. 09:54 | (00) Samsung Galaxy S3 mini (weiß) für 129,90 € inkl. Versand
17.09. 09:40 | (00) Pentax Q10 Systemkamera Kit mit 5-15mm Objektiv für etwa 193€.
17.09. 09:38 | (00) Corsair Graphite 730T PC Gehäuse als Schnäppchen für 78,90€.
17.09. 09:33 | (00) Conrad: 256GB Xlyne Wave USB 3.0 Stick für 83 € inkl. Versand
17.09. 09:27 | (00) Wireless Lautsprecher Stereoboom 500 Compact mit Akku für 10h Musik 35,90€.
17.09. 08:22 | (00) Amazon geht mit exklusiver Capsule Collection von Londoner Designer Osman an den ...
17.09. 08:22 | (00) McDonalds integriert Apple Pay ab Oktober
17.09. 08:13 | (00) eBay WOW: Hailo Leiter 35 €, Toshiba 32″ TV 222 €, Mustang Jeans 30 €, 2er ...
17.09. 08:08 | (00) Paketempfang per App, Tablet oder Desktop bequem steuern: DPD startet neuen ...
16.09. 22:42 | (00) Nokia Lumia 625 für 89,90 € inkl. Versand – günstiges Windows Phone 8.1 ...
16.09. 18:14 | (00) KitchenAid Classic für 299 € (Vergleich: 368 €) + Halbjahresabo FOCUS gratis
16.09. 17:11 | (00) iPhone 6: NFC nur für Apple Pay
16.09. 17:02 | (05) Knaller! Klarmobil AllNet Starter Tarif im VF-Netz nur 2,95 €/Monat – 100 min + ...
16.09. 16:21 | (00) "Allnet-Starter": Vodafone-Tarif günstig auf crash-tarife.de
16.09. 15:25 | (00) Apple Watch: Anwalt besorgt über Datenschutz
16.09. 14:56 | (00) Original Telekom Complete Comfort S für 29,95 €/Monat + iPhone 5S für 0 € (100 ...
16.09. 13:19 | (00) U2-Gratisalbum: 33 Millionen Zugriffe und Tool zum Entfernen
16.09. 12:21 | (00) Viking 15€ Gutschein & gratis Jamie Oliver Messer mit HP Tintenpatronen.
16.09. 11:48 | (00) Wohnling Sheesham Konsolentisch im antiken Design für 139,95€.
16.09. 11:21 | (00) Relaxsessel Calgary von MCA aus Rindsleder mit Hocker für 489,95€.
16.09. 10:52 | (00) eBay WOW: LED-Deckenleuchten 25 €, Sony Bravia 50″ TV 749 €, Bosch blau ...
16.09. 10:20 | (00) Santoku Damastmesser, JBL J88i Kopfhörer & PLB Fetch Poloshirt.
16.09. 09:44 | (00) Halbjahresabo “Freundin” für effektiv nur 6,40 € dank Barprämie
16.09. 09:30 | (00) Zeitschrift “Ratgeber Plus” Jahresabo für 4,95 € (statt 36 €)
16.09. 09:22 | (00) “Guter Rat”: 6 Ausgaben für rechnerisch 3,80 € (Barprämie)
16.09. 09:19 | (01) Ab heute: Netflix in Deutschland verfügbar – ab 7,99 €/Monat + 30 Tage gratis
16.09. 08:45 | (00) Google/eBay-Deal eher unwahrscheinlich
16.09. 08:15 | (03) Hält sich eBay nicht an seine eigenen Regeln?
16.09. 08:05 | (00) Landgericht Frankfurt untersagt Parfüm-Hersteller Coty selektive ...
16.09. 08:05 | (00) eBays Mitteilung zur Störung am Sonntag, den 14.09.2014
16.09. 01:05 | (00) 1 Woche 5-Sterne Urlaub Alanya / Türkei mit All Inclusive & Flug für 499€.
16.09. 00:51 | (02) Sennheiser Momentum Kopfhörer als fettes Schnäppchen für 185,90€ statt 240€.
16.09. 00:17 | (00) Doppelpack Transcend UHS-I-16 mit Adapter microSDHC Karten für 28,90€.
16.09. 00:10 | (00) Günstige Peugeot Pfeffermühle und Salzmühle im Set für 35,90€ bei iBood.
15.09. 23:25 | (00) Olympus STYLUS XZ-10 Digitalkamera mit 12 Megapixel für nur etwa 158€.
15.09. 23:12 | (00) Bauknecht MW 79 IN 31 Liter Mikrowelle mit Grill&Auftauen für 289€.
15.09. 22:49 | (00) Henkel Produkte (Persil, Somat, etc.) für 29€ kaufen und 6€ Sofortrabatt ...
15.09. 22:40 | (00) Blu-Ray Filmtipp: Mystery Men mit Ben Stiller im Steelbook für 7,97€.
15.09. 21:38 | (00) OS X Yosemite: Apple veröffentlicht Public Beta 3 und Developer Preview 8
15.09. 20:40 | (00) BASE Allnet-Flat + iPhone 5S (oder andere Smartphones) ab 29 € im Monat
15.09. 18:19 | (00) WOW der Woche bei eBay: Samsung Galaxy Tab 4 T530 Black 10.1
15.09. 17:20 | (00) iTunes-Karten günstiger: Geld sparen bei REWE, Edeka und Marktkauf
15.09. 17:16 | (00) Allnet Starter Flat von Klarmobil (100 Minuten, SMS & 400MB Surfvolumen) für ...
15.09. 17:08 | (00) Apple Watch: 1200 Dollar für die Gold-Ausgabe?
15.09. 17:05 | (00) Videobuster: 50% Rabatt für Neukunden & 1 gratis VoD Titel.
15.09. 16:01 | (00) Blau Mobilfunk feiert 9. Geburtstag und verteilt Geschenke
15.09. 15:27 | (00) Samsung T28D310EW 28 Zoll Monitor mit TV-Tuner für 159 € – nur bis 16 Uhr!
15.09. 15:11 | (00) T-Shirts, Laufschuhe und Firetrap Mode preiswert bei MandMdirect.
15.09. 15:11 | (00) Apple Pay: Apple genehmigt sich 0,15% vom Umsatz
15.09. 14:57 | (00) Samsung Gear Fit SmartWatch für 102 € inkl. Versand
15.09. 14:42 | (00) 1 Woche Nordzypern Urlaub mit Flug, Transfer & Halbpension ab 293€.
 

News-Suche

 

News-Archiv