News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 150 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

31.01. 13:59 | (00) Liefer-Flatrate sollte nicht bedenkenlos bestellt werden
31.01. 13:30 | (00) Surface Hub: Neue Virtuelle Tafel von Microsoft
31.01. 13:19 | (00) 50€ ebookers Gutschein für Kombi-Reisen (Flug&Hotel) nur kurze Zeit.
31.01. 13:04 | (00) Watchever Video on Demand Abo: 3 Monate für je 2,99 Euro zum Testen.
31.01. 10:12 | (00) Frankfurter Allgemeine Sonntagszeitung 3 Monate rechn. mit 5 € Gewinn (statt 60 ...
31.01. 09:54 | (00) Dekra-Werkstatttester werden und 120€-400€ erhalten
31.01. 09:53 | (00) Braun MQ 5000 Soup Stabmixer Identity Collection, weiß für 44,95€
31.01. 09:17 | (00) Parfum zum Valentinstag: Wer online bestellt, spart bis zu 37 Prozent
31.01. 09:09 | (00) Netgear RN10200-100EUS ReadyNAS 102 NAS-System für 92,50 €
31.01. 08:59 | (00) TOP! Saeco HD8869/11 Moltio Premium Kaffeevollautomat für 599 € statt 859 €
31.01. 08:43 | (00) eBay WOW: 12 Paar Pierre Cardin Businessocken für 13 €, Nokia Lumia 1020 LTE ...
31.01. 08:02 | (00) PS4 Konsole in schwarz oder weiß für 349 € inkl. Versand
31.01. 00:40 | (00) Sony Playstation 4 inkl. The Last of Us, Drive Club und Little Big Planet 3 für ...
30.01. 23:00 | (00) Nur noch heute! PayVIP: dauerhaft gebührenfreie MasterCard Gold + 10 € Amazon- ...
30.01. 22:46 | (00) Defort DSJ-200 manuelle Saftpresse mit 0,5 Liter für 9,95€
30.01. 22:15 | (00) Mini-Abo: 10 Wochen WirtschaftsWoche für rechn. 2,50 € (Universalgutschein)
30.01. 21:28 | (00) Sennheiser G4me One Gaming-Kopfhörer mit Mikrofon für 136,52 €
30.01. 19:52 | (00) Xbox One + Controler (inkl. Charge Kit) + Forza Motorsport 5 für zusammen 379 €
30.01. 19:45 | (00) 30 % Rabatt auf Jack & Jones bei Jeans Direct
30.01. 19:12 | (00) Nintendo 3DS schneeweiß für 111€ bei Amazon.co.uk
30.01. 18:30 | (00) o2 Blue All-in S Allnet-Flat + SMS-Flat + Internet für 19,99 € + gratis Galaxy ...
30.01. 18:22 | (00) 16 Gratis-Zugaben beim Erotikversand eis.de, z.B. Vibrator, Augenmaske, ...
30.01. 18:00 | (00) Letzte Chance! Vodafone Allnet Smart XL mit 1,5GB Internet für 39,99 € + iPhone ...
30.01. 17:54 | (00) Congstar senkt Preis für "Handytausch Option" auf 1 Euro pro Monat
30.01. 17:46 | (00) preis24: Allnet-Flat + Allnet SMS + Internet 500MB für 29,90 €/Monat + iPhone 5S ...
30.01. 17:19 | (00) Apple: Nach Rekord-Umsätzen folgt Rekord-Aktienkurs
30.01. 17:06 | (00) Abo Schnäppchen Übersicht, teilweise nur noch bis 24 Uhr!
30.01. 17:03 | (00) Armill: Intelligentes Armband lädt durch Bewegungsenergie
30.01. 16:31 | (00) DeutschlandSIM-Aktion: Allnet-Flat mit LTE für 12,95 Euro
30.01. 16:30 | (00) Planet-Sports: 20 % Rabatt on top auf reduzierte Ware im Sale
30.01. 16:24 | (00) Talkline Talk easy 100 Tarif (Telekom) für 9,90 €/Monat + Samsung-Smartphone ab ...
30.01. 16:11 | (00) Reiche Chinesen setzen auf Geschenke von Apple
30.01. 16:01 | (00) DeutschlandSIM Allnet-Flat mit 1GB LTE für 12,95€/Monat – monatlich kündbar
30.01. 15:44 | (00) Brigitte Miniabo (10 Wochen) rechn. mit 0,10 € Gewinn (Amazon-Gutschein)
30.01. 15:42 | (00) Original Apple micro-USB auf Lightning Adapter für 5 € inkl. Versand
30.01. 15:35 | (00) Nokia Lumia 1020 LTE (32GB) für 249 € inkl. Versand (B-Ware)
30.01. 15:18 | (00) Microsoft Xbox One mit Xbox One Controller (inkl. Play & Charge Kit) und Forza ...
30.01. 15:03 | (00) “iPad Pro”: Foto von Hülle aufgetaucht
30.01. 14:48 | (00) Vodafone startet neuen Prepaid-Tarif für 9,99 Euro
30.01. 14:40 | (00) *TOP* Samsung Galaxy Tab Active mit 3GB Internet-Flat für 19,99€/Monat
30.01. 14:01 | (00) Nokia Lumia 1020 LTE 32GB als Versandrückläufer für 249€
30.01. 13:11 | (00) iTunes 12.1 bringt Widget in Yosemite-Benachrichtigungsleiste
30.01. 13:06 | (00) Lenovo Vibe Band: Die Alternative zum Sony SmartBand
30.01. 12:56 | (00) Talkline Talk Easy 100 (100 Freiminuten, 3000SMS + 200MB) im Telekom-Netz mit ...
30.01. 12:50 | (00) Kurzurlaub Schlosshotel Mondsee / Salzkammergut mit Wellness&Dinner in der Suite ...
30.01. 12:41 | (00) Ostern zu zweit in New York mit Flug, Hotel Best Western oder Hilton.
30.01. 12:41 | (00) Helene Fischer live erleben mit Hotelübernachtung für 2 Personen.
30.01. 12:25 | (00) Canon PowerShot S110 12,1 Megapixel Digitalkamera als Schnäppchen für 199€.
30.01. 11:54 | (00) SanDisk Ultra microSDXC (Class 10, 64GB) als Schnäppchen für 27€.
30.01. 11:50 | (02) Groupon: 50 € Beate Uhse Gutschein für 19,95 € – in Filialen und online ...
30.01. 11:41 | (00) Philips CA6500/60 Senseo Milk Twister Milchaufschäumer für 45 €
30.01. 11:40 | (00) myM&Ms – personalisierte Schokolinsen mit 30 % Gutschein-Rabatt
30.01. 11:30 | (00) 3 Monate Watchever Streaming-Flat für 2,99 €/Monat
30.01. 11:22 | (00) Boden Direct Sale: bis zu 60 % Rabatt + 20 % Gutschein
30.01. 11:13 | (00) Archos 50 Helium 5″ Midrange Smartphone für ~122€
30.01. 11:11 | (00) Reiseschnäppchen dank 77€ Urlaub.de Reisegutschein & 50€ extra.
30.01. 11:08 | (02) Boeing: Neues Kampfflugzeug für die USA
30.01. 10:50 | (00) Telekom MagentaZuhause, Entertain und Entertain Premium Tarife bei vente privee
30.01. 10:44 | (00) Nokia Lumia 630 Windows Phone für 89,99 € (weiß)
30.01. 10:33 | (00) 7 Monate manager magazin für rechn. 18,10 € (ShoppingBON) bzw. 23,10 € ...
30.01. 09:37 | (00) Wiha VDE-Schraubendreher-Satz (6 tlg.) für 9,99 € inkl. Versand
30.01. 08:28 | (00) Alibaba Quartalszahlen Q4/2014: Erwartungen wurden enttäuscht trotz enormer ...
30.01. 08:11 | (00) Weinvorteil: 50 % Rabatt auf alle nicht-reduzierten Weine
30.01. 08:00 | (00) Amazon Quartalszahlen Q4/2014: Die Erwartungen wurden deutlich übertroffen
30.01. 07:56 | (00) Noontec Powerbank 10.000 mAh für 17,99 € inkl. Versand
30.01. 07:42 | (00) Merian Reiseführer ab je 2,99 € inkl. Versand im Terrashop
30.01. 07:30 | (00) Solange Vorrat reicht: Caballo d’Oro Gran Reserva (2003) 6 Fl. in Holzkiste für ...
30.01. 07:11 | (00) eBay WOW: TP-Link Powerline-Starterset 80 €, Gemüsepresse 10 €, Chinos 18 €, ...
30.01. 06:58 | (01) Facebook AGB-Änderungen: Das ist neu
30.01. 06:54 | (00) “Natur” Abo 13 Ausgaben für 0,80 € statt 76,80 € (Barprämie! )
30.01. 00:21 | (00) 2x Ranex Talinn RVS Wand- und Gartenlampen im Set für 35,90€.
30.01. 00:12 | (00) Makita DF330 & TD090 Akku-Schrauber und Schlagschrauber im Set für 155,90€.
29.01. 23:37 | (00) SanDisk Ultra II SSD 240GB für 79 € inkl. Versand
29.01. 23:15 | (02) TOP: Galaxy Tab 4 10.1 LTE oder Tab S 8,4 ab 264 € Gesamtkosten inkl. 500MB Base ...
29.01. 22:50 | (00) MyProtein: 20 % Gutschein auf Alles + Geschenk, z.B. 5kg Impact Protein für 44 €
29.01. 20:09 | (02) Microsoft veröffentlicht Outlook für iOS
29.01. 19:47 | (00) Kurzreview der App Tip Tap Colour und Promocode Verlosung
29.01. 19:45 | (00) Zubehör-Tipps für Playstation und Xbox
29.01. 19:15 | (00) 2 KFZ-Kennzeichen (520x110mm) für 9,89 € inkl. Versand
29.01. 18:26 | (01) Verbatim 8GB USB-Stick für 2,49 € inkl. Versand
29.01. 18:22 | (00) Vectoring: Tarife mit VDSL 100 im Überblick
29.01. 18:20 | (00) Media Markt: HP 22Xi IPS Monitor für 99 €
29.01. 18:00 | (00) Samsung Galaxy Tab 4 10.1 16GB Wifi + ZTE MiFi + 500MB Datenflat mit 28€ ...
29.01. 17:21 | (00) FCC warnt Hotelketten vor Einsatz von WLAN-Störsendern
29.01. 17:03 | (00) Huawei Ascend Mate 7 für 252 € Gesamtkosten im o2 Flat M Tarif (Vergleichspreis: ...
29.01. 16:05 | (00) Allyouneed Onlinesupermarkt: 10 € Rabatt ab 50 € Bestellwert + versandkostenfrei
29.01. 16:04 | (00) HP Pavilion 11 x360 Convertible-PC inkl. HP DataPass für 349€
29.01. 15:55 | (00) PS4 Konsole + DriveClub + Little Big Planet 3 + The Last of Us für 404 €
29.01. 15:26 | (01) Ende des Jailbreaks: iOS 8.1.3 stopft von TaiG genutzte Sicherheitslücke
29.01. 15:20 | (00) TP-Link TL-WA854RE WLAN-Repeater für 18,90 € (300Mbps, WPS)
29.01. 14:59 | (00) Amazon startet neuen E-Mail-Dienst für Unternehmen
29.01. 14:39 | (00) Miami: Hin- und Rückflug ab LUX mit A380 und Lufthansa ab 348 €
29.01. 14:25 | (00) Acer Predator XB270Hbmjdprz 27″ LED-Monitor für 301,99€
29.01. 14:08 | (00) TOP: iPhone 6 128 GB (oder Plus) ohne Zuzahlung + Telekom Allnet-Flat für 49,95 ...
29.01. 14:05 | (00) Nur bis Freitag! CHIP mit DVD Jahresabo für rechn. 9,92 € statt knapp 80 € ...
29.01. 14:01 | (00) Jahresabo “TAUCHEN” für rechnerisch 9,40 € statt 74 € (Universal-Gutschein) / ...
29.01. 13:50 | (00) 20 Ausgaben Super Illu für rechn. 6 € (Barprämie)
29.01. 13:38 | (00) Amazon Workmail: E-Mail und Kalenderdienst von Amazon
29.01. 13:16 | (00) Apples Quartalsgewinn setzt neue Maßstäbe – kein anderes Unternehmen war so ...
29.01. 13:14 | (00) Skandika Speedbike Conare 5000 Heimtrainer mit Versand für 399€.
 

News-Suche

 

News-Archiv