News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 163 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

04.08. 00:13 | (00) Reduzierte Silit-Artikel bei Amazon: z.B. Pfannen, Töpfe u.v.m.
04.08. 00:00 | (00) Gamescom Deals: Reduzierte Tritton / Mad Catz Headsets bei Amazon
03.08. 22:36 | (00) KabelDirekt 8000mAh Powerbank für 9,99€, 5m Hdmi Kabel für 6,99€
03.08. 22:27 | (00) OS X 10.11 El Capitan: Beta 6 für Entwickler veröffentlicht
03.08. 20:42 | (00) Reduzierte Nintendo 3DS Games bei Amazon
03.08. 19:50 | (19) AOK Nordost gewährt Zuschuss für die Apple Watch
03.08. 19:35 | (00) Rabatt für iTunes Karten bei Müller, real und der Postbank
03.08. 17:12 | (00) Bild von iPhone-Akku aufgetaucht – möglicherweise für iPhone 6s oder iPhone 6c
03.08. 17:05 | (00) Verctor Smartwaches sind die ersten Wearables mit Windows 10 Unterstützung
03.08. 16:50 | (00) DSL-Tarife im August: DSL- und VDSL-Sparangebote im Überblick
03.08. 16:40 | (00) TV TODAY: 12 Monate für rechn. 7 € (Barprämie)
03.08. 16:23 | (00) Scanbot Pro auf Lebenszeit nur heute 60% günstiger
03.08. 16:18 | (00) Vileda EasyWring & Clean mit Refill und mit einem Actifasertuch für 29,99€
03.08. 16:16 | (00) Aukey Powerline Netzwerkadapter (500Mbit/s) für 39,99€
03.08. 16:15 | (00) Minions 8GB USB-Stick für ~3,46€
03.08. 16:02 | (00) winSIM LTE M: Allnet-Flat + 2GB LTE Internet + SMS-Flat für monatlich nur 14,99 ...
03.08. 15:46 | (00) Die pebble Time ist jetzt auch in Deutschland verfügbar
03.08. 15:22 | (02) Samsung SSD 850 EVO Series 250GB für 94 € inkl. Versand
03.08. 15:02 | (00) DeutschlandSIM LTE M (Allnet + SMS + 2GB Internet-Flat LTE) für 14,99€/Monat + ...
03.08. 14:45 | (00) Apple Watch: Zuliefererdaten deuten auf Flop von Apples Smartwatch hin
03.08. 14:44 | (00) Amazon UK: £10 Rabatt (=14,21€) ab £50 Bestellwert dank Gutscheincode
03.08. 14:21 | (12) AppleCare Protection Plan für alle iPad Generationen für 23,90€
03.08. 13:48 | (00) Unitymedia überarbeitet Internet-Tarife: Günstiger, aber teils weniger Speed
03.08. 13:32 | (00) MP Man Tablet MPQC707 (7″, Quad-Core 1,3 GHz, 512MB Ram, 8GB Flash, Android 4.4) ...
03.08. 13:26 | (01) iMac: Neue Modelle sollen noch dieses Quartal kommen
03.08. 13:20 | (00) Top! Dell C3765dnf Multifunktions-Farblaserdrucker für 299 € dank 150 € Cashback
03.08. 12:57 | (00) Preiswerte Hemden & Blusen im Seidensticker Sale mit 10% Extrarabatt.
03.08. 12:47 | (00) Hammer: bis zu 250 € Prämie für dauerhaft kostenloses Postbank Girokonto
03.08. 12:24 | (00) Crossino Chicken-Tandoori bei Aral (Wert: 3,50 €) + Auto BILD Ausgabe für ...
03.08. 12:16 | (01) AVM FRITZ! Fon C4 Telefon (Farbdisplay, beleuchtete Tastatur) für 49€
03.08. 12:01 | (00) Mobiles Internet im August: Tarife für den Urlaub - mehr Datenvolumen sichern
03.08. 11:35 | (00) *TOP* Phonetastic: Allnet-Flat (D-Netz) inkl. Moto G oder LG G4c ab monatlich ...
03.08. 11:23 | (00) Apple MacBook Air 11“ dank Gutschein mit 120 Euro Sparvorteil beim MacTrade ...
03.08. 11:21 | (00) DeutschlandSIM: Allnet-Flat und Internet-Flat mit 2 GB LTE-Datenvolumen für ...
03.08. 11:15 | (00) TP-LINK TL-WA860RE WLAN-Repeater für 24,90 € – nur bis 14 Uhr!
03.08. 11:09 | (00) Für Wechsler: Unitymedia Internet 120MBit/s + Festnetz + 240€ Cashback!
03.08. 11:06 | (00) Motorola Moto X 2. Generation Smartphone für ~282€
03.08. 10:30 | (00) Scanbot: Nur heute für 1,99 statt 4,99 Euro – Updates auf Lebenszeit
03.08. 09:55 | (00) Cyberport: Dell Vostro 15,6 Zoll Notebook (Core i3 1,7 Ghz, 4GB RAM, Win 7 Pro) ...
03.08. 09:35 | (00) Seagate Expansion Portable Externe Festplatte 2TB für 69€
03.08. 09:31 | (00) Soziales Experiment gescheitert: Vandalen zerstören trampenden HitchBot Roboter
03.08. 09:12 | (00) Motorola Moto X (2. Generation) für 272,35 € inkl. Versand
03.08. 09:05 | (00) Asus Fonepad Note 6″ Phablet ( FHD IPS, Intel Atom Z2560, 2 GB, 16 GB, 3200 mAh, ...
03.08. 08:45 | (00) DELL Vostro 3558-9427 Notebook i3-4005U HD matt Windows 7/8.1 Professional für ...
03.08. 08:35 | (00) eBay und Alibaba: Sind sie gemeinsam stark gegen Amazon?
03.08. 08:35 | (00) eBay WOW: Schwerlastregal für 23 €, 3er Pack Joop Boxershorts für 25 €, 5m ...
03.08. 08:08 | (00) Nur „last cookie wins“? Brandneu: Mit ChannelPilot jetzt auch Cross Sales ...
03.08. 08:08 | (00) Heidelpay zeigt Portfolio an 200 internationalen Bezahlarten auf der dmexco 2014
03.08. 00:10 | (00) LEXMARK MS310dn Laserdrucker s/w (A4, Drucker, Duplex, Netzwerk, USB) für 79,80€
02.08. 20:49 | (00) Hammer: Allnet-Flat (Vodafone-Netz) inkl. 750 MB Internet + SMS-Flat für nur ...
02.08. 20:48 | (00) Übersicht: monatlich kündbare Handytarife ab 3,99 € – viele enden am Montag um ...
02.08. 20:40 | (00) hellmobil LTE 3000: monatl. kündbare Allnet-Flat inkl. 6GB LTE-Speed für 24,99 € ...
02.08. 20:15 | (02) Klarmobil Allnet-Flat (VF) mit SMS-Flat + 750MB für 9,85€/Monat + AG
02.08. 20:15 | (00) Congstar Allnet Flat L für 29,99 €/Monat + Smartphone ab 0 € (inkl. 1GB Internet ...
02.08. 20:13 | (00) BASE Allnet-Flat inkl. 1GB Internet ab 27 €/Monat + Galaxy Tab + Smartphone ab 0 ...
02.08. 19:01 | (00) Medion Akoya MD99380 Touch-Notebook 15,6″ für 249,99 € (B-Ware, 500GB, 4GB)
02.08. 18:07 | (00) LIDL-Fotos: 100 Fotoabzüge (9x15cm) für nur 1,99 € inkl. Versand
02.08. 17:47 | (00) Smartwatch Burg 12 überzeugt nur durch Telefonfunktion
02.08. 15:54 | (00) Worms 3 aktuell gratis im App Store
02.08. 12:49 | (03) Apple-Zulieferer produzieren Force-Touch-Module für das iPhone 6s
02.08. 12:11 | (00) Kurzurlaub in Thüringen am Kyffhäuser im guten 4* Hotel Residenz.
02.08. 12:02 | (01) Biomimetik: Dieser Roboter kann über das Wasser laufen
02.08. 10:46 | (00) August-Highlights bei Amazon Prime Instant Video
02.08. 09:37 | (01) Top! Externe Seagate Expansion Portable 2TB 2,5″ Festplatte für 69 € inkl. ...
02.08. 09:20 | (00) eBay WOW: Galaxy S6 für 499 €, Seagate ext. 2TB Festplatte 69 €, Bosch Pro ...
02.08. 09:19 | (00) Butlers jetzt auf Rakuten Deutschland
02.08. 08:38 | (00) Galeria Kaufhof Sonntagsangebote am 02.08., z.B. 20 % Rabatt auf Scout oder ...
02.08. 08:21 | (02) Facebook Quartalszahlen Q2/2015: Übertrifft Erwartungen der Analysten
02.08. 08:11 | (00) SanDisk Ultra SDHC 32GB (Class 10) für 10 € inkl. Versand
01.08. 23:40 | (00) Google Chromecast für 25 € inkl. Versand
01.08. 20:11 | (01) Halo: The Master Chief Collection (Xbox One) für 19,99€, Bloodborne (PS4) ab ...
01.08. 19:36 | (00) Dekra-Werkstatttester werden und 120€-400€ erhalten
01.08. 19:34 | (00) Siemens WM14E166 Waschmaschine (A+++) für ~424€ bei Amazon
01.08. 17:59 | (00) Samsung Galaxy S5 Mini für 249,90 €
01.08. 17:53 | (00) *TIPP* GTA 5 (Xbox One) ab 19€, Xbox One Bundle für 289€
01.08. 17:00 | (00) Holzkohlegrill El Fuego Ontario (AY372) für 84,95€
01.08. 16:50 | (00) iX PLUS Probeabo: 3 Ausgaben für rechn. 0,20 € (Amazon-Gutschein oder Google ...
01.08. 15:22 | (00) Letzte Chance! Leserservice: TV Programmzeitschriften mit 11 € Rabatt + Prämie, ...
01.08. 14:45 | (00) Brigitte Halbjahresabo für rechn. 2,25 € (Amazon-Gutschein) bzw. 7,25 € mit ...
01.08. 13:06 | (00) Intenso 3TB USB 3.0 Festplatte für 79,90€ & Polo Shirts & 6-fach Steckerleiste
01.08. 12:49 | (00) 50m (! ) Netzwerkkabel (CAT.5e) für 8,75 € inkl. Versand – oder kürzere ab 0,47 ...
01.08. 12:45 | (01) *SUPER* 300 Freiminuten/SMS + 1GB ab 5,99€/Monat, oder mit 2GB ab 8,49/Monat ...
01.08. 12:39 | (00) Reduzierte Zwilling-Artikel bei Amazon
01.08. 12:35 | (04) 5 Ausgaben “Bunte” für 1,50 € dank 10 € Barprämie!
01.08. 12:20 | (00) Apple Watch demnächst in Kanada im regulären Handel erhältlich
01.08. 12:12 | (00) 12 Ausgaben “Guter Rat” für rechn. nur 8€ dank Barprämie
01.08. 11:25 | (00) Swatch Touch Zero One Smartwatch kommt ab den 3. August in den Handel
01.08. 10:40 | (00) Kindle Storyteller: Audible produziert die besten 5 Titel des Deutschen Self ...
01.08. 09:59 | (00) Samsung Galaxy S5 16GB für 355€
01.08. 09:55 | (00) Samsung Galaxy S5 ohne Vertrag für 355 € inkl. Versand
01.08. 09:32 | (00) Amazon besuchen: Logistikzentrum Bad Hersfeld bietet offizielle ...
01.08. 08:44 | (00) eBay WOW: Dirt Devil Staubsauger 40 €, Intenso 64GB microSD 20 €, Converse ...
01.08. 08:24 | (00) Hit-Serie Jonathan Strange & Mr Norrell feierte Premiere beim Amazon Instant ...
31.07. 22:04 | (00) Kleine Übersicht der monatlich kündbaren Verträgen mit gutem Datenvolumen
31.07. 21:10 | (00) Xiaomi: hochwertige und schicke Gadgets aus Fernost zum Top-Preis – Yi Actioncam ...
31.07. 20:06 | (00) No. 1 Watch: Smartwatch aus China mit SIM-Karte
31.07. 19:49 | (00) iPhone 6s – Bauteile bestätigen hervorstehendes Kamera-Objektiv
31.07. 18:58 | (01) Apple wird den Campus 2 als Touristenmagnet ausrichten
31.07. 18:57 | (00) o2 Comfort Allnet-Flat mit 500MB (7,2Mbit/s) für effektiv 7,99€/Monat
31.07. 18:39 | (00) Telekom-Aktion: 50 Prozent beim Kauf vom iPhone 5s sparen
 

 

News-Archiv

 
Diese Woche
04.08.2015(Heute)
03.08.2015(Gestern)
Letzte Woche
Vorletzte Woche
Top News