News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

25.03. 11:44 | (00) [Userdeal] Logitech G231 Prodigy-Gaming Stereo Headset
25.03. 09:04 | (00) Amazon Music steigt bei Musikpreis Echo ein
25.03. 09:00 | (00) o2 (V)DSL-Angebote ab 16,45 €/Monat, auch monatl. kündbar, z.B. 3 Monate rechn. ...
25.03. 08:51 | (00) Weinvorteil: 1 € Rabatt pro gekaufter Flasche – max. 18 € Rabatt beim Kauf von ...
25.03. 08:33 | (00) Vodafone DSL Verträge ab 19,99 €/Monat + PlayStation 4 Slim (1TB) für nur 1 €
25.03. 08:25 | (00) SteuerSparErklärung 2017 ab 18,99 € (Mac oder Windows, für Steuererklärung 2016)
25.03. 08:15 | (00) eBay WOW: SteuerSparErklärung 2017 für 18,99 €, iPhone SE 64 GB für 420 €, ...
25.03. 08:15 | (00) “DAMALS” Jahresabo mit rechn. 2,20 € Gewinn statt 82,80 € (Prämie: BestChoice)
25.03. 08:13 | (00) Amazon Original Bosch – Die dritte Staffel ab 21. April exklusiv bei Amazon ...
25.03. 07:50 | (00) Selbstkündigende Abos: 6 Monate Freundin/Grazia 6 Wochen Spiegel/Stern/Die Zeit ...
24.03. 22:02 | (06) Media Markt: Bis zu 220€ Gutschein beim Kauf ausgewählter Produkte erhalten
24.03. 19:55 | (00) 2 Ausgaben “iX” Digital kostenlos probelesen!
24.03. 19:48 | (00) REWE: 5 € Gutschein (30 € MBW bzw. 40 € bei Lieferservice) für Newsletter- ...
24.03. 19:40 | (00) Media Markt Tausch-Rausch: bis zu 220 € Coupon als “alt gegen neu” Prämie
24.03. 19:36 | (00) Vodafone Allnet-Flat inkl. 1GB für nur 7,99 € im Monat / oder 2GB für 9,99 € ...
24.03. 19:25 | (02) Vodafone: Allnet-Flat + 2GB Surf-Flat für 9,99€/Monat + Teufel Bamster Bluetooth ...
24.03. 19:01 | (00) [Userdeal] Mirapodo: 20% nur heute 16 – 24 Uhr auf das gesamte Damen- und ...
24.03. 18:30 | (00) Xiaomi Wireless Bluetooth Sport-Kopfhörer für 25,63 € inkl. Versand
24.03. 18:19 | (02) Vodafone Smart L mit 2GB LTE + EU für 34,99 €/Monat + iPhone 7 ab 69 € Zuzahlung
24.03. 18:11 | (01) TU Delft veranstaltet weltweit erstes Drohnen-Jagd-Rennen
24.03. 18:09 | (00) [Userdeal] Nintendo 2DS schwarz-blau + Mario Kart 7 nur 75.- € inkl.Versand ...
24.03. 16:55 | (02) Playboy Jahresabo für rechn. 13 € statt 78 € (Amazon-Gutschein) bzw. 18 € mit ...
24.03. 16:17 | (00) Vergesst 4K und 5K: Dell bringt 8K-Bildschirm – UP3218K für 5000 Dollar
24.03. 15:25 | (00) DVB-T2 HD Freenet TV 3 Monate gratis testen + 20€ geschenkt
24.03. 15:17 | (00) Otelo Allnet-Flat XL mit 2,5 GB Internet für 29,99 €/Monat + Smartphone für 1 € ...
24.03. 15:14 | (00) iTunes 12.6: Apple veröffentlicht Silent-Update
24.03. 15:10 | (00) TOP! Groupon: Netzoptiker Gutscheine (Brillen,Sonnenbrille, Linsen, ...
24.03. 14:29 | (00) 20% Rabatt auf die Frühjahrs- & Sommerkollektion bei Pimkie (30€ MBW)
24.03. 14:12 | (00) Apple-Erpressung: Manche iCloud-Zugangsdaten sind gültig, viele inaktiv, Daten ...
24.03. 13:34 | (00) iPhone 7 rot kaufen: Ab 16: 01 Uhr geht’s los – Apple Store derzeit geschlossen
24.03. 13:00 | (00) [Userdeal] Alternate: 25€ Rabatt bei Zahlung mit Paydirekt ab 12 Uhr (50€ MBW)
24.03. 12:59 | (00) Telekom: 100 Min + 400MB für 2,95€ / mit 1GB für 6,95€ / mit 2GB für 9,95€ ...
24.03. 12:25 | (00) Mikrowelle Sharp R242INW (800 Watt) für 49,95€ (statt 67€)
24.03. 11:34 | (00) Vodafone Smart L mit 2GB LTE + EU für 39,99 €/Monat + iPhone 7 (128GB! ) für 1 € ...
24.03. 11:00 | (00) Landmann Gasgrillwagen 3 BR für 154,90 € (Zahlung mit Paydirekt) bzw. 179,90 €
24.03. 11:00 | (00) Allnet-Flat + 1GB LTE für 6,99€/Monat im o2-Netz (oder 1,5GB für 8,99€)
24.03. 11:00 | (00) Top! Alternate: 25 € Rabatt Rabatt ab nur 50 € bei Zahlung mit Paydirekt – nur ...
24.03. 10:53 | (00) Kabellose Maus Logitech MX Master für 47€ (statt 69€)
24.03. 10:48 | (01) DVB-T2 HD: freenet TV nun auch monatlich kündbar
24.03. 10:47 | (00) Schnurloser Presenter und Laserpointer Logitech R400 ab 23,99€ (statt 32€)
24.03. 10:43 | (00) Samsung Gear S3 Classic: LTE-Version angekündigt – Release in Deutschland ...
24.03. 10:39 | (00) 25% Rabatt auf Bath & Body Produkte bei The Body Shop
24.03. 09:04 | (01) [Userdeal] Gratis Kaffee bei McCafé ab 16.03. bis 29.03. – immer bis 10.30 Uhr ...
24.03. 09:00 | (00) Klarmobil Smartphone Flat 500 (Vodafone-Netz) mit 500 MB + 100 min + 100 SMS für ...
24.03. 08:31 | (00) Ankaufplattformen verpflichten sich zu mehr Transparenz
24.03. 08:18 | (02) Kein Brillenwechsel mehr: Flüssige Brillengläser stellen sich automatisch scharf
24.03. 08:16 | (00) So unterschiedlich surfen deutsche Jugendliche und Senioren im Internet
24.03. 08:00 | (00) Amazon Fresh: Der Online-Riese baut in München eine Logistikhalle für seinen ...
24.03. 07:55 | (00) eBay WOW am Freitag, z.B. Blaupunkt BT20 Bluetooth-Lautsprecher für 38 €, Bosch ...
24.03. 07:40 | (00) *Knaller* o2 DSL ohne Laufzeit + FRITZ! Box 7490 mit 134€ eff. Gewinn
24.03. 07:00 | (00) Simply monatlich kündbare Allnet-Flats, z.B. mit SMS + 1,5GB + EU für 9,99 € / ...
23.03. 21:29 | (03) Monatlich kündbar: Alles-Drin-Flat + LTE ab mtl. 6,49€ (500MB / 1,5GB / 3GB / ...
23.03. 20:01 | (00) Bis zu 200€ Rabatt auf ausgewählte HP Elitebooks bei Notebooksbilliger, z.B. ...
23.03. 19:11 | (02) Vierjähriger rettet Mutter das Leben dank Siri
23.03. 18:41 | (00) Super Mario Run: Update bringt neue Charaktere und frische Gratis-Inhalte
23.03. 18:11 | (00) Wird ein billiges MacBook künftig zum iPhone-Dock?
23.03. 17:38 | (00) Apple Watch soll klüger werden und im Auto nur noch wichtige Hinweise senden
23.03. 17:30 | (00) Vodafone: 100 Min + 100 SMS + 500MB für 2,95€ (Klarmobil)
23.03. 17:14 | (01) Tim Cook in China: Wir sind hier, um zu bleiben
23.03. 16:50 | (00) Workflow: Apple kauft App und bietet sie kostenlos an
23.03. 16:40 | (00) Vault 7: WikiLeaks veröffentlicht weitere Hacker-Infos der CIA – diesmal für ...
23.03. 16:11 | (00) „iPhone 8“ soll im September kommen, aber in kleinen Stückzahlen
23.03. 15:16 | (00) Tim Cook: Rotes iPhone in China zieht Spenden hinter sich her
23.03. 14:21 | (00) Michael Kors stellt neue Android Wear 2.0 Smartwatches vor
23.03. 14:20 | (00) “familie & co” Jahresabo für rechn. 16,50 € (statt 66,50 €) – Prämie: Amazon- ...
23.03. 14:15 | (00) Apple über Hacker-Drohung: Kein Einbruch in iCloud bekannt
23.03. 14:05 | (00) Monopol Jahresabo für rechn. 19,50 € (statt 104,50 €) – Prämie: Amazon-Gutschein
23.03. 13:03 | (00) Telekom schenkt Prepaid-Neukunden bis zu 15 GB LTE-Datenvolumen
23.03. 13:00 | (00) eBay: 10 % Extra-Rabatt auf alle Artikel im redcoon eBay Shop bei Zahlung mit ...
23.03. 11:44 | (00) Galeria Kaufhof: Bis zu 20% Rabatt auf (fast) Alles
23.03. 11:27 | (00) Perfektes Timing für einen Reifenwechsel: Jetzt 10 Prozent auf Reifen bei eBay
23.03. 10:30 | (00) OCZ ARC 100 SSD 480GB MLC für 130,99 € inkl. Versand
23.03. 10:15 | (00) 15,6″ Notebook HP 15-ay043ng für 333€ (statt 392€) – Core i3, 500GB HDD, 8GB ...
23.03. 09:30 | (00) TOP! Jahresabo SPORT BILD für effektiv nur 16,90 € statt 96,60 € dank Barprämie ...
23.03. 08:31 | (00) Brieftasche oder Portemonnaie? Besser beides – Erkenntnisse aus Amazons SEO- ...
23.03. 08:24 | (06) Daimler experimentiert mit künstlichem Sonnenlicht in der Fahrerkabine von LKWs
23.03. 08:14 | (00) Einfach anfangen: In drei Schritten zu höheren Conversions
23.03. 08:03 | (00) eBay WOW: 6er Pack Philips LED-Lampen für 15,99 €, Medion 43 Zoll LED-TV für 260 ...
23.03. 08:02 | (01) Jurbuy: Roland testet Ad-hoc-Rechtsschutz für eBay-Käufe
23.03. 07:13 | (00) Galeria Kaufhof Osterspezial: 15 % Gutschein-Rabatt (20 % für Payback-Neukunden ...
23.03. 06:35 | (00) ERGODirekt: 25 € Prämie bei Abschluss einer Zahnzusatzversicherung
22.03. 23:12 | (00) microSDXC-Karte SanDisk Ultra 128GB (Class 10) für 36,99€ (statt 42€)
22.03. 22:36 | (00) Sony Playstation 4 Pro 1 TB für 359,10€ (statt 375€)
22.03. 21:40 | (00) [Userdeal] eBay: 10% Rabatt auf redcoon Artikel mit PayPal
22.03. 20:21 | (00) [Userdeal] Playstation Store: Bis zu 55% Rabatt – z.B. PES 2017 für 9,99€
22.03. 19:25 | (00) [Userdeal] Assassin’s Creed Unity (Xbox One) für 0,84€
22.03. 19:10 | (00) Vodafone Alles-Flat + 3,5GB – 6,5GB LTE + EU-Flat ab 29,99€/Monat + iPhone 7, ...
22.03. 19:09 | (00) Saturn Late Night, z.B. Huawei P8 lite für 149 €, Siemens Waschmaschine (A+++) ...
22.03. 18:50 | (00) Allnet-Flat + 1GB / 2GB / 4GB Surf-Flat für 9,95€ / 13,95€ / 17,95€/Monat im ...
22.03. 18:15 | (00) Hacker wollen iPhones löschen, wenn Apple kein Lösegeld zahlt
22.03. 17:26 | (00) Rotes iPhone 7: Apple verzichtet in China auf (PRODUCT)RED-Bezeichnung
22.03. 17:10 | (00) 5€ Amazon.de Gutschein für TV Spielfilm Premium (Android + iOS)
22.03. 16:30 | (08) Payback American Express: dauerhaft gebührenfrei + 2.000 Punkte (=20 €) als ...
22.03. 16:20 | (00) Klarmobil Tarif im Telekom Netz mit 100 Freiminuten + 400MB Datenflat für 2,95 € ...
22.03. 16:11 | (00) iOS 10.3 soll „Anfang April“ kommen, kündigt Apple an
22.03. 15:15 | (00) XiaoMI redmi Note 3 Pro Smartphone Int. Version für 165 € inkl. Versand – 5,5″, ...
22.03. 15:00 | (00) [Userdeal] ERGO Direkt 50€ Amazon Gutschein für RLV
22.03. 14:56 | (00) iOS 10.3: Beta mit Hinweisen auf neues iPad Pro – womöglich mit neuem Apple ...
22.03. 14:35 | (00) Samsung arbeitet offenbar an einem VR-Headset mit extrem hoher Punktdichte
22.03. 13:37 | (00) Dagadam Watch meldet sich auf Kickstarter zurück
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen

 
 
Adiceltic - Großer Anbietervergleich zum Geld verdienen