News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 157 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

23.05. 00:08 | (00) Microsoft Lumia 535 ab ~88€, Microsoft Lumia 640 ab ~121€
23.05. 00:03 | (00) Transcend StoreJet M3 Anti-Shock 1TB externe Anti-Shock Festplatte mit USB 3.0 ...
23.05. 00:02 | (01) Oil of Olaz Produkt kaufen, testen und Geld zurück erhalten
22.05. 21:21 | (00) o2 on Business XL für rechn. 16,66 €/Monat – Allnet-Flat mit 10GB Internet, ...
22.05. 19:00 | (00) *KNALLER* *GESCHÄFTSKUNDEN* Allnet-Flat + 10GB + EU(USA)-Vorteile ab ...
22.05. 17:27 | (00) Handyverträge zum Wochenende in der Übersicht – KW 21
22.05. 17:22 | (00) Smart Surf Tarif (o2) mit 1GB + 50 min + 50 SMS für 9,99 € + Smartphone ab 0 € ...
22.05. 17:21 | (00) Magenta Mobil S ab 29,95 € + Samsung Galaxy S6 + Akkupack ohne Zuzahlung
22.05. 17:14 | (00) Pebble muss Kredit aufnehmen
22.05. 16:40 | (00) iPad Air 2/Galaxy Tab S ab 1 € zur CombiCard Data M (3GB LTE) für 19,95 € (nur ...
22.05. 16:28 | (00) 100 Freiminuten + 100 SMS + 1GB o2-LTE für 6,99€/Monat – monatlich kündbar!
22.05. 16:25 | (01) Shazam: Songtexte auf der Smartwatch zum Mitsingen
22.05. 16:12 | (00) Pearl: Gratis Kinokarte für “Spy – Susan Cooper Undercover” zur Bestellung
22.05. 16:06 | (01) iPad: Split-Screen-Multitasking und Mehr-User-Support in Entwicklung
22.05. 15:50 | (00) asstel Haftpflicht 1 Jahr rechn. fast kostenlos durch 23 € Amazon-Gutschein ...
22.05. 15:46 | (00) Telekom 3GB Datenflat mit LTE-Speed + UMTS-Router für monatlich nur 9,99 €
22.05. 15:45 | (00) Allnet-Flat im Telekom-Netz mit 1GB für 14,85€/Monat oder Allnet-Flat mit 250MB ...
22.05. 15:28 | (00) iOS 9: Maps-App soll um öffentliche Verkehrsmittel und Indoor-Navigation ...
22.05. 14:21 | (00) MacBook Pro 15 Zoll: 2 GB/s-SSD ist real
22.05. 13:59 | (00) Apple Watch: Geheimnis um Store Displays wurde gelüftet
22.05. 13:34 | (00) iPhone 6s: Vorstellung schon im August?
22.05. 13:33 | (00) TOP: 4 Wochen “Handelsblatt” mit effektiv 3,10 € Gewinn (statt 55 €)
22.05. 13:16 | (00) Smartmobil: 1-GB-Smartphone-Tarif für 6,99 Euro im Monat
22.05. 13:13 | (01) Philips In.Sight M100E/12 Kabellose Heimkamera für iOS/Android mit WLAN für ...
22.05. 12:46 | (00) Magnetized: Ein kostenloses Spiel als App der Woche
22.05. 12:01 | (00) Soehnle 65081 Digitale Küchenwaage Cuisina, weiss für 11,98€
22.05. 11:14 | (00) Wohnen & Garten Halbjahresabo für rechn. 9 € (Verrechnungsscheck)
22.05. 10:56 | (00) TASSIMO VIVY mit T DISCS Latte Macchiato und Chai Latte, 2 WMF Gläsern und Milka ...
22.05. 10:55 | (00) LG HomBot VR6260LV Staubsaug-Roboter für 296,89€
22.05. 10:32 | (00) Roccat Kone Pure Gaming Maus schwarz (B-Ware) für 32,99€
22.05. 10:07 | (00) AppleCare Protection Plan iPad für 31,99 € (auch Mini und Air)
22.05. 09:54 | (00) Samsung Galaxy S3 mini für 88€
22.05. 09:33 | (00) PC Magazin Jahresabo für rechn. 24,80 € oder mit beyerdynamic DX 160 iE für 65 € ...
22.05. 09:21 | (00) AppleCare Protection Plan für alle iPad Generationen für 31,99€
22.05. 08:45 | (00) Amazon-Aktion: 20 Prozent Rabatt auf Produkte aus dem Bereich Connected-Health
22.05. 08:40 | (01) Brennenstuhl Eco-Line ULS25 Steckdosenleiste mit USB-Ports für 9,99 € inkl. ...
22.05. 08:40 | (00) md Vodafone RED 1,5 Tarif für 39,99 €/Monat + Top-Smartphone ab 0 € (z.B. iPhone ...
22.05. 08:25 | (00) Wie aktiv sind deutsche Händler in Social-Media-Netzwerken? Teil 2: Twitter
22.05. 08:14 | (00) Deutsche Post fordert ver.di zur konstruktiven Fortsetzung der ...
22.05. 08:11 | (00) Devolo dLAN 500 WiFi Starter Kit für 69,90 € (max. 500 Mbit/s – WLAN/DLAN-Set)
22.05. 08:02 | (02) PayPal-Phishing-Mails und immer noch kein Ende in Sicht
22.05. 08:01 | (00) eBay WOW: JBL OnBeat Venue 95 €, Devolo dLAN 500 Wifi Starter Set 70 €, ...
22.05. 01:08 | (01) *TIPP* Netgear GS108 GE 8-Port Gigabit-Kupfer-Switch ab 21,50€
21.05. 22:10 | (00) Sparhandy: Allnet-Flats im Telekom-Netz ab 9,90 €
21.05. 19:09 | (00) Neues MacBook Pro und 5K iMac bis zu 111 Euro günstiger
21.05. 19:00 | (00) Weinvorteil Gutscheincodes: Gratis-Lieferung, bis10 € Rabatt oder 50 % Rabatt ...
21.05. 17:51 | (01) Die neue Ferrari-Uhr hat einen Touchscreen – ist aber keine Smartwatch
21.05. 17:15 | (00) Apple-Watch-Demos in Apple Stores: Was steckt drin?
21.05. 17:00 | (01) LG G Watch: Windows XP auf der Smartwatch
21.05. 16:47 | (00) 3GB Telekom Internet-Flat für 9,99€/Monat + ODYS Smart-Center
21.05. 15:59 | (01) Android Wear: Google Maps Update bringt neue Navigationsfunktionen
21.05. 15:21 | (01) Samsung Docking Station mit Ladefunktion für 4,99 €
21.05. 15:17 | (00) Apple Musik-Streaming-Dienst: Verhandlungen in Russland bestätigen Launch in ...
21.05. 15:12 | (05) klarmobil Allnet-Flat im besten D-Netz + SMS Allnet + 1 GB Internet für 14,85 €
21.05. 15:00 | (00) Transcend 128 GB JetFlash USB 3.0 Stick für 41,99 € inkl. Versand
21.05. 14:46 | (01) WMF Steakbesteck 12-teilig für 27€
21.05. 14:30 | (00) Shuttle “X-37B”: Geheimer Weltraumgleiter hat autarkes Lichtsegel an Bord
21.05. 13:17 | (01) HomeKit: Richtige Veröffentlichung erst mit iOS 9?
21.05. 12:53 | (02) Finanzielle Probleme: Pebble möchte 10 Millionen leihen
21.05. 12:51 | (00) Logitech K400 schnurlose Tastatur + Touchpad für 23 € inkl. Versand
21.05. 12:20 | (00) Saturn Angebote: Sony HDR AS20 Actioncam für 111 €, R.E.D. Teil 1+2 auf Blu-ray ...
21.05. 12:11 | (01) *TIPP* Dell C2660DN Farb-Laserdrucker mit Duplex-Funktion für 119,99€
21.05. 12:07 | (00) Panasonic DMC-GF6KEG9K LUMIX Systemkamera mit 14-42mm G X Vario für 299€
21.05. 11:50 | (00) Sony Playstation 4 inkl. The Last of Us, Drive Club und Little Big Planet 3 für ...
21.05. 11:45 | (00) Motorola Moto 360 Smartwatch für 164 €
21.05. 11:15 | (00) Apple Watch: Armbänder ab dieser Woche “in begrenzten Stückzahlen” im Apple ...
21.05. 11:01 | (00) Apple Watch: Apple startet Armband-Verkauf in den Stores
21.05. 10:57 | (00) Transcend SSD370S interne SSD 128GB für 52,90 € inkl. Versand
21.05. 10:11 | (00) Acer CB280HKbmjdppr 28 Zoll UHD Monitor für 339 € inkl. Versand
21.05. 10:02 | (00) Transcend StoreJet 100 2TB externe 2,5 Zoll Festplatte für 99,90 € inkl. Versand
21.05. 09:47 | (00) US-Verbraucherschutzbehörde verurteilt PayPal zur Zahlung von 25 Mio. Dollar
21.05. 09:41 | (01) Samsung Galaxy Tab 4 10.1 16GB LTE + 500MB Datenflat für 11€/Monat
21.05. 09:31 | (00) Samsung Galaxy Tab 4 LTE Tablet + BASE Internetflat für 11 € im Monat – 264 € ...
21.05. 09:24 | (00) iCloud derzeit nicht verfügbar
21.05. 09:20 | (00) News-App “Breaking”: Keine App-Store-Zulassung wegen “Android” im Screenshot
21.05. 09:20 | (00) Conrad: 15 % Rabatt auf HP Notebook- und Desktopsortiment
21.05. 09:00 | (00) WD Elements 3TB Desktop Festplatte für 89,90 € inkl. Versand
21.05. 08:58 | (00) Bewertungssystem: eBays Bemühungen um wieder auf die Füße zu kommen
21.05. 08:55 | (00) BIGtec 20m Netzwerkkabel für 4,25 € inkl. Versand
21.05. 08:30 | (00) Deutsche Post DHL: Innovationen im E-Commerce werden unser Leben verändern
21.05. 08:25 | (00) Wie aktiv sind deutsche Händler in Social-Media-Netzwerken? Teil 1: Facebook
21.05. 08:17 | (00) eBay WOW: Pierre Cardin Poloshirts für 14 €, Tolonp Tab für 80 €, Powerbank für ...
21.05. 00:08 | (00) Netgear Nighthawk R8000-100PES X6 AC3200 Wireless 802.11ac Tri-Band Gigabit ...
20.05. 22:16 | (00) stern Digital 4 Ausgaben kostenlos probelesen – nur 200x
20.05. 19:16 | (01) Kommt Apple-Watch-Schriftart in iOS 9 und OS X 10.11?
20.05. 18:43 | (01) Apple Watch: 42mm-Modell soll 80% der Bestellungen ausmachen
20.05. 18:38 | (03) Hotelkette lässt Heizung, Licht und Fernseher per Smartwatch steuern
20.05. 18:22 | (00) Microsoft veröffentlicht Update für die Mac-Version der Office-Suite 2011
20.05. 17:36 | (00) votingLAB: Feedback-Social Network, Alternative zu Yelp und Foursquare
20.05. 17:11 | (00) Tolino Tab 8.9″ – Android 4.2.2 Tablet DEMOWARE für 79,99€
20.05. 16:55 | (00) Amazon: 20 % Rabatt auf Connected Health, z.B. Withings WS-50 WLAN-Waage 119 €, ...
20.05. 16:48 | (00) Ultraschnelles Internet in China – Staat investiert 180 Milliarden US-Dollar
20.05. 15:44 | (00) Halbjahresabo BUNTE für 33,40 € statt 88,40 € (Universalgutschein)
20.05. 15:17 | (00) TomTom bleibt Partner für Apple Maps auf iPhone, iPad & Co.
20.05. 15:10 | (03) Innovative Technik ermöglicht 3D-Druck von Kleidungsstücken ohne Nacharbeiten
20.05. 15:05 | (00) Gute o2 DSL Verträge – z.B. 3 Monate mit 20€ Gewinn + kostenloser Google ...
20.05. 14:45 | (00) *TIPP* Pentax K-50 Digitalkamera Kit 18-55 mm WR + 55-300 mm WR für 515,95€
20.05. 13:40 | (00) Lebara: kostenlose Prepaid-SIM-Karte im Telekom-Netz bestellen – ab 1Ct sogar ...
20.05. 13:38 | (02) Faltbare Mini Drohne ist in einer Sekunde flugbereit
20.05. 13:11 | (00) Apple Watch ab Juni auch im Apple Retail Store zu haben
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News