News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 178 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

23.07. 16:15 | (00) HotDog-Partypaket zum HotDog-Tag am 23.Juli bei IKEA
23.07. 15:35 | (00) Toys’R’Us: 20% Rabatt auf My Little Pony Angebote
23.07. 15:34 | (00) *SUPER* simply: 50% Rabatt auf monatl. kündbare Tarife mit LTE, z.B. Allnet-Flat ...
23.07. 12:50 | (00) o2: Alles-Drin-Flat + 4GB LTE Surf-Flat + EU-Flat für 12,99€/Monat
23.07. 12:33 | (00) Legend of Zelda: TriForce Heroes (3DS) ab 16,82€ (statt 23€)
23.07. 12:04 | (00) *TIPP* Kitchenaid 5KSM150PSEBK Küchenmaschine für 398€
23.07. 11:33 | (00) Asus USB-N53 B1 N600 Dual-Band Wi-Fi USB Stick für 17,98€
23.07. 11:19 | (00) TV Movie Jahresabo für rechn. 4,60 € (dank 50 € Barprämie)
23.07. 10:50 | (00) Huawei Honor 5X für 189€ (statt 217€)
23.07. 10:50 | (00) 12 Ausgaben GOLFmagazin für effektiv 10,80 € dank Gutscheinprämie
23.07. 09:45 | (00) WEB.DE All-Net & Surf Tarif mit mind. 2GB/200 Min./100 SMS ab 6,99/Monat ...
23.07. 09:24 | (00) Apple Mac mini 1,4 GHz Intel Core i5 (MGEM2D/A) für 429€
23.07. 08:51 | (00) Saturn Entertainment Weekend Deals: z.B. UEFA Euro 2016 – PlayStation 4 für 11€
23.07. 08:43 | (03) Betrug bei eBay: 46-Jähriger muss zwei Jahre hinter Gitter
23.07. 08:25 | (00) Die Kreditkarte: Ein praktischer Urlaubsbegleiter
23.07. 08:04 | (00) eBay WOW: Oral-B Pro 1900 Zahnbürste + 2 Handstück für 60 €, Grundig 32 Zoll TV ...
23.07. 08:00 | (00) Bild der Wissenschaft 13 Monate für rechn. 6,60 € statt 106,60 € (Amazon- ...
22.07. 21:36 | (03) Telekom: 100 Min + 300MB für 2,28€ über Klarmobil
22.07. 18:46 | (00) Gute Handyverträge zum Wochenende: 3GB Telekom Internet Flat für 6,99€, 6GB für ...
22.07. 17:26 | (00) o2/E-Plus: Allnet-Flat + 1GB LTE Surf-Flat für 19,99€/Monat + Galaxy S7 für nur ...
22.07. 17:13 | (01) Touch ID: US-Polizei lässt Finger klonen, um iPhone zu entsperren
22.07. 16:54 | (00) GRATIS Sitzkissen beim Kauf von 8 Bonduelle Produkten 😍
22.07. 16:11 | (00) Deutsche Bank: iPhone 7 kommt mit Kopfhörer-Adapter
22.07. 15:21 | (00) OS X El Capitan 10.11.6 und iOS 9.3.3: Schwerwiegende Sicherheitslücken behoben
22.07. 13:51 | (00) Chromecast Audio für 13,89€ (statt 39€) dank 2x Freesurf-Tarif + 1 Monat Gratis ...
22.07. 13:26 | (00) MEDION MD 37094 Kühl-Gefrierkombi 143cm 213L Kühlschrank Gefrierfach silber A++ ...
22.07. 13:23 | (00) Urlaubsplanung: Ersetzen Chat-Bots und Sprachassistenten bald das klassische ...
22.07. 13:10 | (01) Pokémon GO: Satire-Magazin sorgt für schlechte Bewertungen
22.07. 12:24 | (00) Vodafone-Netz: Allnet-Flat (+ SMS-Flat) + 1GB / 2GB / 3GB Surf-Flat für mtl. ...
22.07. 12:07 | (00) 5€ Gutschein + versandkostenfreie Lieferung ab 25€ bei Voelkner
22.07. 12:00 | (01) Chuwi Hi-12 Tablet PC für 215,64 € inkl. Versand – Windows 10 + Android 5.1 Dual ...
22.07. 11:51 | (00) *TOP* klarmobil Smartphone 300 Tarif (300 MB, 100 Freiminuten) im Telekom-Netz ...
22.07. 11:40 | (00) Apple Mac mini 1,4 GHz Intel Core i5 (MGEM2D/A) für 429 € inkl. Versand
22.07. 11:20 | (00) Externe Seagate Expansion Portable 2TB 2,5″ Festplatte für 71,56 € inkl. Versand
22.07. 11:10 | (00) Acer G276HLAbid 27 Zoll LED-Monitor für 155 € inkl. Versand
22.07. 11:00 | (00) Acer G276HLAbid – 27 Zoll Full HD Monitor für 155€ (statt 180€)
22.07. 10:45 | (00) druckerzubehoer.de: 15 Gratisartikel (z.B. Massagegerät, Aschenbecher, ...
22.07. 10:39 | (01) Facebooks Internetdrohne Aquila besteht den ersten Praxistest
22.07. 10:32 | (00) Archos 50 Platinum 4G: Android-Smartphone mit LTE zum kleinen Preis
22.07. 10:12 | (00) Renkforce 6-fach Steckdosenleiste mit Überspannungsschutz für 11,95€ (statt 20€)
22.07. 09:34 | (01) DELL Vostro 3559 HJ5GW Notebook (i5-6200U, Intel HD 520, 4GB, 500GB HD, DVD/RW, ...
22.07. 09:32 | (00) Android Smartphone Alcatel Onetouch IDOL 3 + 6600 mAh Powerbank für 134,99€ ...
22.07. 09:07 | (00) DeepMind: Googles künstliche Intelligenz senkt den Stromverbrauch der ...
22.07. 08:59 | (00) NAS-System – WD My Cloud Expert Serie EX2100 mit 4TB für 279€ (statt 370€)
22.07. 08:55 | (00) eBay WOW: Hoover Waschmaschine für 349,90 €, Apple Watch Sport für 280 €, ...
22.07. 08:38 | (00) PlayStation 4 500 GB (refurbished) für 199,99€ (statt 230€)
22.07. 08:36 | (00) *TIPP* PlayStation 4 – 500GB (Zertifiziert und Generalüberholt) in schwarze oder ...
22.07. 08:32 | (00) Amazon soll bald in London einen Restaurant-Lieferservice starten
22.07. 08:21 | (00) Online-Marktplatz Locafox bietet Lieferung am selben Tag in Berlin
22.07. 08:20 | (00) Apple Watch Sport (38mm) für 279,90€ (statt 306€) – Demoware
22.07. 08:03 | (00) arvatis übernimmt Weiterentwicklung des plentymarkets-Shopware-Connectors

21.07. 22:38 | (00) Das smarte Armband Gemio leuchtet, wenn Freunde in der Nähe sind
21.07. 22:31 | (00) Pepe Jeans: 50% Rabatt auf Alles + kostenloser Versand
21.07. 21:57 | (00) Venom PS4 Twin Docking Station
21.07. 21:41 | (00) Unitymedia 2play Comfort mit 120Mbit dank 200€ Amazon.de Gutschein für ...
21.07. 21:08 | (00) Norisbank Girokonto als Neukunde abschließen und 50€ Amazon-Gutschein.de ...
21.07. 21:01 | (00) Huawei Honor 6 Plus 32GB Dual-SIM Smartphone für 189€ (statt 207€)
21.07. 20:59 | (00) MediaMarkt Schlussverkauf-Festival mit bis zu 5.000 reduzierten Artikeln
21.07. 20:17 | (00) Intel: Erste Kaby-Lake-Prozessoren werden ausgeliefert – ob das Macs hilft, ist ...
21.07. 19:55 | (00) Galaxy S7 Edge / iPhone 6s 64GB, etc. ab 1€ mit Vodafone Alles-Drin-Flat + 2GB ...
21.07. 18:10 | (01) Mobilcom-Debitel Internet Flat im Telekom-Netz mit 3GB für 6,99€/Monat bzw. mit ...
21.07. 18:08 | (00) Gorilla Glass 5 soll mobile Geräte besser vor Sturzschäden schützen
21.07. 17:38 | (00) Druckerzubehör: 19% MwSt. sparen + 3 Gratis-Artikel
21.07. 16:22 | (00) iOS 10 Beta 3 warnt vor nassen Lightning-Steckern
21.07. 16:07 | (03) Amazon möchte Straßenlampen als Lade- und Kontrollstationen für Drohnen nutzen
21.07. 15:02 | (00) Amazon: Prime Deals mit bis zu 50 % Rabatt, z.B. Melitta Kaffeevollautomat für ...
21.07. 14:45 | (00) TOP! BASE o2 Blue All-In L Allnetflat mit 4GB LTE + EU-Flat + Multicard für nur ...
21.07. 14:43 | (00) Huawei Honor 6 Plus 32GB LTE Smartphone (Dual-SIM) für 189€
21.07. 14:39 | (00) TOP: 3GB LTE-Flat im Telekom-Netz für 6,99 € oder 6GB für 9,99 € – bis 50 MBit/s
21.07. 14:31 | (00) New Nintendo 3DS + Dragon Ball Z: Extreme Butoden für 146,77€ (statt 169€)
21.07. 14:29 | (00) Sicherheitslücken bei Apple-Software: Nutzer sind zum Aktualisieren aufgerufen
21.07. 14:17 | (00) Mobilcom-Debitel (Telekom) Allnet Flat mit insgesamt 3,5GB Datenvolumen inkl. P9 ...
21.07. 14:16 | (00) USA: Sammelklage wegen „generalüberholter“ Austauschgeräte angestrebt
21.07. 14:11 | (00) HotDog-Partypaket zum HotDog-Tag am 23.Juli bei IKEA
21.07. 13:55 | (01) Teslas Zukunftspläne: Selbstfahrende Tesla-Taxis, Carsharing und E-Busse als ...
21.07. 12:28 | (00) Neues Wearable ermöglicht zielgenauere Parkinson-Behandlung
21.07. 12:27 | (00) No.1 D5+: Neue Android-Smartwatch aus China
21.07. 12:20 | (00) o2: 50 Min + 50 SMS + 1GB LTE Surf-Flat für 2,99€/Monat
21.07. 12:20 | (00) Externe 4 TB Festplatte Intenso Memory Box (USB 3.0) ab 94,99€ (statt 115€)
21.07. 12:02 | (00) eBay: Lexar microSDCX 633x UHS-I 200 GB Speicherkarte für 59,99 € inkl. Versand
21.07. 11:57 | (00) Action Cam ThiEYE i30 (Full HD, WLAN) inkl. Zubehör für 64,95€ (statt 80€)
21.07. 11:28 | (00) Amazon Prime Deals: Bis zu 50% auf Unterhaltung, Elektronik, uvm.
21.07. 11:08 | (00) Acer S242HLCBID – 24 Zoll Full HD Monitor für 111€ (statt 139€)
21.07. 11:03 | (00) Lexar 200GB microSDXC UHS-1 mit USB-Stick für 59,99€ (statt 90€)
21.07. 11:00 | (00) GENIAL: Unitymedia 2play mit 200€ Amazon.de Gutschein
21.07. 10:45 | (00) Machen Sie Amazon-Kunden zu Ihren Kunden und starten Sie mit Amazon Payments
21.07. 10:44 | (00) eBay Quartalszahlen zum zweiten Quartal 2016: Gewinn konnte verfünffacht werden
21.07. 10:18 | (00) Allyouneed am Donnerstag: Fossil Chronograph ab 75 €, Oral-B Pro 6500 für 115 €, ...
21.07. 09:32 | (00) Telefónica startet Feldtest mit 4.5G
21.07. 09:19 | (00) 11,6″ Tablet Lenovo Yoga 700-11ISK für 599€ (statt 629€)
21.07. 09:12 | (03) eBay WOW: Sony 65 Zoll UHD Curved TV für 1.700 €, BOSS Herrenanzug für 219,90 €, ...
21.07. 08:32 | (00) Das estnische Start-up Cleveron testet optimierte Paket-Schließfächer
21.07. 08:15 | (00) Randshop Shopsystem nun auch mit automatisierten Rechtstexten von janolaw
20.07. 23:15 | (00) Media Markt Schlussverkauffestival: Über 5.000 Artikel preisreduziert
20.07. 22:25 | (00) 5,2″ Smartphone Honor 7 Premium für 289€ (statt 349€)
20.07. 21:48 | (04) Blau: VIP-Rufnummer über Prepaid-SIM-Karte (auch portierbar) für einmalig 9,99€ ...
20.07. 21:00 | (00) Neue Xbox One S mit 2 TB im Gears of War 4 Limited Edition Bundle für 376,59€ ...
20.07. 20:10 | (00) Saturn Late Night Shopping – z.B. Battlefield Hardline (PS4/Xbox One) für 14,99€ ...
20.07. 20:09 | (00) Telekom 6GB LTE Surf-Flat für 9,99€/Monat
20.07. 20:05 | (00) Telekom 3GB LTE Surf-Flat für 6,99€/Monat
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen