News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

17.10. 00:34 | (01) Over-Ear Kopfhörer AKG K550 MKII für 88€ (statt 160€)
16.10. 22:36 | (00) 17,3″ Gaming Notebook – MSI GP72M 7RDX + gratis Xbox One Controller für 1199€ ...
16.10. 21:45 | (01) *Knaller* Vodafone-Netz: 100 Min. + 1GB für 2,99€/Monat *nur bis 17.10., ...
16.10. 20:40 | (00) ZTE Blade V7 Lite 16 GB Grau Dual SIM Smartphone für 88€
16.10. 20:12 | (00) Telekom Speedport W921V WLAN-Router für 29,70 €
16.10. 19:52 | (01) Abraham Hähnchenbrust (gewürfelt) kostenlos testen dank Kaufpreiserstattung
16.10. 17:40 | (00) DPV Herbstkampagne: Zeitschriften-Jahresabos mit erhöhten Prämien, z.B. Eltern ...
16.10. 16:05 | (00) *Schnell* Xiaomi 10.000mAh Powerbank 2 Quickcharge für 13,83€
16.10. 14:08 | (00) Xiaomi Yeelight Deckenlampe mit Fernbedienung und App-Steuerung für 51€
16.10. 13:40 | (00) [Gadget] Bauchtaschen im “Bauch-Look” ab 4,91 € inkl. Versand – verschiedene ...
16.10. 13:37 | (00) Samsung C27F581FDU (27 Zoll, Curved, VA-Panel, AMD FreeSync, 4 ms, HDMI) für ...
16.10. 12:52 | (00) Deutsche Familienversicherung: 15 € Prämie für Zahnzusatzversicherungs-Abschluss ...
16.10. 12:45 | (00) Lidl Onlineshop: Versandkosten in Höhe von 4,95 € sparen ab 30 € MBW – von 12 ...
16.10. 12:38 | (00) Gearbest: Aufbewahrungstasche für Powerbanks und technische Kleinteile für 2,27 ...
16.10. 12:36 | (00) *TOP* Klarmobil Smart Flat Tarif 1000 (1GB, 100 Freiminuten, D2-Netz) (einmalig ...
16.10. 12:32 | (00) Unitymedia sortiert TV-Sender in Baden-Württemberg neu
16.10. 12:31 | (00) XIAOMI 10.000mAh Powerbank 2 “ultra-slim” für 13,83 € inkl. Versand
16.10. 12:30 | (00) TOP! md Comfort Allnet-Flat im o2-Netz mit 1GB LTE-Datenflat für 5,99 € im Monat ...
16.10. 12:03 | (00) Chaos im All: Chinas Raumstation Tiangong 1 wird zur Gefahr!
16.10. 11:55 | (00) eBay WOW: Philips Rasierer für 69,99 €, Hilfiger Poloshirts für 34,90 €, ...
16.10. 11:44 | (00) SONOS Play: 1 Netzwerkplayer inkl. Jahresabo Wired für 195 € (Vergleich ohne ...
16.10. 11:35 | (00) Top! Klarmobil: 100min + 1GB + EU im Vodafone-Netz für 2,99 €/Monat
16.10. 11:32 | (00) Plus: 160 Gutscheine zum 16. Geburtstag
16.10. 11:07 | (00) Externe Festplatte: Intenso Memory Center 4TB (USB 3.0) für 95€ (statt 104€)
16.10. 10:58 | (00) *TOP* Xiaomi Mi Staubsaugroboter (Radar- und Lasersensor) für 235,56€
16.10. 10:36 | (00) Bis zu 15€ Rabatt beim 6 Tage Rennen von Galeria Kaufhof
16.10. 10:26 | (01) Cooler Master Masterkeys Pro L white LED – mechanische Tastatur mit Cherry MX ...
16.10. 09:15 | (00) Galeria Kaufhof: 6-Tage-Rennen mit vielen Angeboten + bis zu 15 € Rabatt
16.10. 09:12 | (00) Intenso Memory Center 4TB USB 3.0-Festplatte für 95 €
16.10. 08:55 | (00) NEON E-Paper Jahresabo für 30 € + 30 € Verrechnungsscheck als Prämie
16.10. 08:32 | (00) Amazon arbeitet an Smart-Lock-Lösungen und kooperiert mit Spezialisten
16.10. 08:16 | (01) US-Post will teil-automatische Fahrzeuge für die Zustellung in ländlichen ...
16.10. 08:02 | (00) Fragwürdige Maßnahme: Amazon sperrt Produkte mit zu langem Titel
16.10. 07:33 | (00) Groupon: 20 % Rabatt auf lokale Deals dank Gutschein
16.10. 00:00 | (01) Die 30 besten Handytarife im Oktober – teils nur an diesem Wochenende
15.10. 23:01 | (00) Xiaomi Redmi Note 4 (3GB RAM/32GB) für 127,56
15.10. 22:00 | (01) Bluetooth Maus – HP Spectre 500 für 32,98€ (statt 50€)
15.10. 21:37 | (00) MediaMarkt: Tiefpreisspätschicht mit ausgewählten HTC Smartphones – z.B. HTC U ...
15.10. 21:12 | (01) WD My Book 8 TB USB 3.0 Desktop-Festplatte für 199 €
15.10. 16:10 | (01) Karstadt Wochenendknacher: 20 % Rabatt auf Küchenartikel + Laufschuhe + Uhren + ...
15.10. 15:49 | (00) LENOVO TAB 3 7 Essential 8 GB 7″ Tablet für 55€
15.10. 15:06 | (01) LEGO: 20% Rabatt – z.B. Mindstorms EV3 31313 ab 236,15€ (statt 286€)
15.10. 14:09 | (01) Galeria Kaufhof Sonntagsangebote, z.B. 20 % auf Kostüme, Herrengürtel, ...
15.10. 14:00 | (01) Apples irisches Rechenzentrum: 850 Millionen Dollar sollen investiert werden
15.10. 13:55 | (01) eBay WOW: SONY MDR-V 55 Kopfhörer für 23 €, Kärcher Fenstersauger für 50 €, ...
15.10. 13:30 | (01) MSI Optix 27 Zoll G27C2-305E Gaming Monitor (Curved,1ms,144Hz,Freesync) für 299 ...
15.10. 13:29 | (00) *TIPP* Nintendo Classic Mini für 93,05€
15.10. 13:15 | (01) WD Elements Desktop 4TB Festplatte für 99 €
15.10. 12:00 | (01) Kooperation mit LG für faltbares iPhone?
15.10. 10:27 | (00) PC WELT plus bis zu 4 Monate für 22,95 € + 20 € Gutschein für den Werber
15.10. 09:59 | (00) Apple iPhone 7 32 GB für 539 € inkl. Versand
15.10. 08:44 | (00) Was extremes Wetter mit dem Onlinehandel verbindet
15.10. 08:03 | (01) eBay Kleinanzeigen erreicht neuen Anzeigen-Rekord
15.10. 08:01 | (00) Elemica schließt sich mit DHL Resilience360 zusammen, um Supply-Chain-Risiken zu ...
14.10. 23:18 | (00) *Knaller* Vodafone-Netz: 100 Min. + 1GB für 2,99€/Monat *nur bis 16.10., ...
14.10. 22:22 | (00) Lenovo Tab 3 7 Essential Tablet für 55€ (statt €) – max. bis 16.10., morgens
14.10. 21:28 | (00) o2-Netz: Allnet-Flat + 1GB LTE für 5,99€/Monat (oder 6,99€/Monat + Lenovo ...
14.10. 20:32 | (02) MediaMarkt: Amazon Echo (1. Generation) für 99 € inkl. Versand
14.10. 20:28 | (00) Monitor HP Pavilion mit 32“ Display für 279€ (statt 360€)
14.10. 20:02 | (00) MediaMarkt Tiefpreisspätschicht: HTC Smartphones günstig sichern, z.B. HTC U ...
14.10. 20:00 | (00) LENOVO TAB 3 7 Essential (8 GB,7 Zoll) für 55 € inkl. Versand
14.10. 20:00 | (00) TOP! Bamboo Folio Portfolio Notepad (digitaler Notizblick) für 59 € – 80,99 € ...
14.10. 20:00 | (00) MediaMarkt Mega-Marken-Sparen: Produkte von acer, Medion, Philips und Epson ...
14.10. 19:02 | (00) DriveNow-Anmeldung (Car-Sharing) für 4,99€ – inkl. 15 Fahrminuten gratis
14.10. 18:29 | (00) 2 Übernachtungen zu zweit inkl. Frühstück in einem von 100 Animod Hotels in ganz ...
14.10. 16:33 | (00) Vodafone-Netz: Allnet-Flat + 1GB für 6,99€ (oder 2GB für 9,99€) *nur bis 15.10.*
14.10. 16:08 | (00) *TOP* Vodafone Date Go L (12GB, LTE) + Samsung Galaxy Book 10.6 LTE (150€ ...
14.10. 14:00 | (00) Steven Spielberg für Apples Streamingdienst verpflichtet
14.10. 13:55 | (00) 27″ Gaming Monitor (generalüberholt) – BenQ Zowie für 388€ (statt 520€)
14.10. 12:45 | (00) Samsung CLX 6260FW Multifunktions-Farblaser mit WLAN+Duplex dank „Leihetrick“ ...
14.10. 12:43 | (00) BenQ ZOWIE XL2735 27″ e-Sports Monitor (1ms Re­ak­ti­ons­zeit, 144 Hz) – ...
14.10. 12:20 | (00) Sony Alpha 6300 Systemkamera + 16-50 mm Objektiv für 899 € inkl. Versand
14.10. 12:00 | (02) “Google kauft Apple für 9 Milliarden Dollar” – Falschmeldung des Dow Jones lässt ...
14.10. 11:47 | (00) Lenovo IdeaPad 320 15,6″ Notebook (i5-8250U, 8GB RAM, 256GB SSD, GeForce MX150 ...
14.10. 11:02 | (00) ASUS DSL-AC68U AC1900 Dualband Gigabit WLAN Router für 129,90 €
14.10. 10:50 | (00) Raspberry Pi 3 Model B 1GB für 33 € inkl. Versand
14.10. 10:21 | (00) Kindle Storyteller Award 2017: Mira Valentin gewinnt mit Der Mitreiser und die ...
14.10. 09:50 | (00) Erfolgreich im Kfz-Gebrauchtteilehandel mit eBay
14.10. 09:12 | (00) eBay WOW: Olympia Seniorentelefon für 29,99 €, Hisense 60 Zoll UHD TV(A) für 829 ...
14.10. 09:09 | (00) *TIPP* GoPro Actionkamera HERO 4 Silver (B-Ware) für 197,91€
14.10. 08:55 | (00) Piwik PRO launcht Marketing Suite
14.10. 08:52 | (00) Dreibein-Stativ mit Halterung für Smartphone/Actioncam für 1,21€
14.10. 08:47 | (00) eBay: 10 % Rabatt auf alle Winterreifen dank Gutscheincode bei Zahlung per ...
14.10. 01:23 | (00) GoPro Hero4 Silver für 197,91€ (statt 308€) – generalüberholte Actioncam
13.10. 22:45 | (02) PremiumSIM: Alles-Flat + 10GB LTE für nur 19,99€ – mtl. kündbar! (oder 3GB für ...
13.10. 22:10 | (00) Entertainment Weekend Deals bei Saturn – z.B. Call of Duty: Infinite Warfare ...
13.10. 20:19 | (00) Bluetooth Maus – HP Spectre 500 für 32,98€ (statt 50€)
13.10. 20:02 | (01) o2 Free M mit 10GB LTE für 49,99 €/Monat + iPhone 8 für 1 €
13.10. 19:00 | (00) *SUPER* Effektiv GRATIS: 6x Eurojackpot + 6€ garantierter Gewinn + Chance auf ...
13.10. 18:37 | (00) 32GB SDHC-Karte – SanDisk Ultra (Class 10) für 9,99€ (statt 15€)
13.10. 18:33 | (00) iOS 11 überholt iOS 10 bei Installationsverbreitung
13.10. 18:30 | (00) MD Vodafone Smart Surf (50 Minuten und -SMS + 2GB Daten) inkl. Huawei P10 ...
13.10. 17:51 | (00) Lidl-Blumen: 13% auf das gesamte Sortiment
13.10. 17:44 | (00) iPhone 8 ab 1 € zur md Vodafone Comfort Allnet mit 2GB ab 36,99 €/Monat ...
13.10. 17:20 | (00) Bergfürst Immobilien-Crowdfunding: 10 € Startguthaben für Neukunden
13.10. 17:17 | (00) Groupon: 20% Rabatt auf lokale Deals
13.10. 16:53 | (00) PremiumSIM Allnet-Flat + SMS-Flat + 3GB LTE + FLAT EU Ausland + monatlich ...
13.10. 16:40 | (00) Das ging schnell: Magic Keyboard mit Ziffernblock mit langen Lieferzeiten – ...
13.10. 16:20 | (00) Top Deals per WhatsApp + GRATIS Jahresabo deiner Wunschzeitschrift
13.10. 15:56 | (00) Bericht: Apple sagt sich beim iPhone ab 2018 von Touch ID los
 

News-Suche

 

News-Archiv

 
Diese Woche
17.10.2017(Heute)
16.10.2017(Gestern)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen