News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

29.04. 00:51 | (00) DSL-Tarif: Telekom MagentaZuhause M EntertainTV + GRATIS 2 Jahre Smart Home ab ...
28.04. 22:30 | (00) GTA V (PS4/Xbox One) für 27€ (statt 37€)
28.04. 21:00 | (00) PlayStation 4 Slim 1TB inkl. 2. Controller + Horizon: Zero Dawn ab 299€ (statt ...
28.04. 20:52 | (00) 24″ Full HD Monitor mit 3D-Vision, Höhenverstellung, Pivot – ASUS VG248QE + Dawn ...
28.04. 20:30 | (00) 8 Ausgaben “Guter Rat” für 3,20 € dank 15 € Barprämie
28.04. 20:20 | (00) Top! Commerzbank Giro mit 150 € Startguthaben – gebührenfrei sogar ohne ...
28.04. 20:20 | (00) Galeria Kaufhof: 6-Tage-Rennen mit vielen Angeboten + bis zu 15 € Rabatt
28.04. 19:54 | (00) [Userdeal] (offline) Framstag bei Penny: 5€ Sofortrabatt ab 60€ MBW!
28.04. 17:53 | (00) Notebooksbilliger Black Weekend: Bis zu 50% Rabatt auf Notebooks, ...
28.04. 17:15 | (00) Wenger Air Freizeit-Rucksack für 29,95€ (statt 40€)
28.04. 17:06 | (00) AVM Fritz! Fon C5 DECT Doppelpack für 90 € inkl. Versand (Vergleich ab 116 €)
28.04. 16:32 | (00) Logitech G910 Orion Spectrum – Mechanische RGB-Gaming-Tastatur für 99,99€ (statt ...
28.04. 15:57 | (00) ZINSPILOT: 1,22 % Zinsen für “Flexgeld” (Tagesgeld-Alternative), bis 1,33 % auf ...
28.04. 15:30 | (00) Xiaomi Air 13 Notebook (8GB, 256GB SSD, i5) für 612,32€ inkl. Versand und ...
28.04. 15:17 | (00) „iPhone 8“: Erste Hülle deutet auf vertikale Dual-Kamera und Touch-ID im ...
28.04. 15:08 | (00) [Userdeal] Telekom Smart Home 2 Jahre kostenlos + Hardware für nur 9,99€
28.04. 14:50 | (00) Gothaer Hausratversicherung abschließen + 35 € Gutschein* sichern
28.04. 14:48 | (00) [Userdeal] 20% auf alles bei Mirapodo
28.04. 14:33 | (08) Payback American Express: dauerhaft gebührenfrei + 2.000 Punkte (=20 €) als ...
28.04. 14:22 | (01) 2 Übernachtungen zu zweit inkl. Frühstück in einem von 100 Animod Hotels in ganz ...
28.04. 13:32 | (00) App Store: Apple zieht die Preise an, unter anderem in Deutschland
28.04. 12:53 | (00) Beddit mustert alte Modelle aus – ermöglicht aber Nutzern ein kostenloses Update
28.04. 12:46 | (00) [Userdeal] Sennheiser PC 360 Gaming Headset – Special Edition für nur 104,06€ ...
28.04. 12:30 | (00) WLAN Repeater: AVM FRITZ! WLAN Repeater 310 für 24,64€ (statt 29€)
28.04. 12:06 | (00) Die US-Navy arbeitet an nicht entflammbaren und wieder aufladbaren Batterien
28.04. 11:20 | (00) Safer Kids: Indisches Startup präsentiert Smartwatch für Kinder
28.04. 11:14 | (00) Xiaomi Mi Pad 3 – 7,9 Zoll Tablet mit 64GB Speicher für 228,40€ (statt 292€)
28.04. 10:37 | (00) Bis zu 15€ Rabatt beim 6 Tage Rennen von Galeria Kaufhof
28.04. 10:32 | (00) LG Nexus 4 16GB für 49,90€ (statt 85€) – B-Ware
28.04. 10:28 | (00) Logitech G502 Proteus Spectrum RGB für 52,99€ (statt 65€)
28.04. 10:03 | (00) JBL Go Lautsprecher + 6x DER SPIEGEL für zusammen 20,90 € (Vergleich: 25 €)
28.04. 09:42 | (00) CosmosDirekt: Privathaftplicht-Versicherung ab 22,97 €/Jahr + 15 € Amazon- ...
28.04. 09:41 | (00) HP Deskjet 3720 All-in-One Tintenstrahldrucker mit Scanner und WLAN heute für ...
28.04. 08:44 | (00) eBay WOW am Freitag, z.B. iPhone 6 B-Ware für 250 €, Google Nexus 4 für 50 €, ...
28.04. 08:33 | (00) „The Boring Company“: Elon Musk präsentiert seine erste Tunnelbohrmaschine
28.04. 08:33 | (00) Lengow startet B2B-E-Commerce auf den drei größten europäischen Märkten
28.04. 08:18 | (00) Bilanz 2016: Hermes gewinnt Marktanteile und baut Kerngeschäft in Europa aus
28.04. 08:03 | (00) Rankingverluste beim Webseiten-Relaunch minimieren dank künstlicher Intelligenz
28.04. 00:19 | (00) Vodafone-Netz: 100 Min + 100 SMS + 500MB für 2,95€ (Klarmobil) + 50€ Bonus bei ...
27.04. 21:32 | (00) Lenovo Moto G4 Plus (LTE + DualSIM) für 191,10€ (statt 213€)
27.04. 20:51 | (00) GameStop: PlayStation 4 Pro für 99,99€ bei Eintausch alter PS4 + 2 Spielen
27.04. 19:44 | (00) [Userdeal] LG Bluetooth Soundbar DSH7 nur 151,20€ inkl. Versand (statt 235.59€)
27.04. 19:10 | (00) GRATIS: Audible-Hörbücher 3 Monate kostenlos dank 15€ Amazon.de-Gutschein ...
27.04. 18:44 | (00) Gaming-Maus Razer Mamba Tournament Edition für 64,90€ (statt 79€)
27.04. 18:23 | (00) Acer Leap Ware: Neue Fitness Uhr in dezentem Design enthüllt
27.04. 17:51 | (03) Gearbest: 5x USB LED Mini Lampen für zusammen 0,09 € inkl. Versand
27.04. 17:44 | (00) Gearbest: FuriBee 6 Achsen Gyro RC Quadcopter für 9,12 € inkl. Versand
27.04. 16:30 | (00) Telekom Alles-Flat + bis 1-6GB LTE + EU-Flat ab 39,95€ mit iPhone 7 ab 1€ / ...
27.04. 16:19 | (00) DriveNow-Anmeldung (Car-Sharing) für 4,99€ – inkl. 15 Fahrminuten gratis
27.04. 15:58 | (00) 20€ Rabatt beim Kauf einer MUSTANG Hose ohne Mindestbestellwert
27.04. 15:54 | (00) [Userdeal] [Schnell sein] Flixbus Tickets für 1€
27.04. 15:30 | (04) Xiaomi Redmi Note 4 Smartphone Global Version für 148,48 € – 5,5″, 3GB/32GB, ...
27.04. 14:24 | (00) Vernee Apollo Lite – 5,5 Zoll Dual-SIM Smartphone (4GB RAM + 32GB) für 146,12€ ...
27.04. 12:09 | (00) Allnet-Flat + 1GB LTE für 5,99€/Monat im o2-Netz – günstigste Allnet-Flat ...
27.04. 11:53 | (00) 23,8″ FullHD Monitor mit IPS-Panel – Dell S2415H für 145€ (statt 174€)
27.04. 11:04 | (00) 10% Rabatt auf die Kategorie Garten & Terrasse bei eBay
27.04. 10:58 | (00) Xiaomi stellt die Weloop Hey S3 Smartwatch vor
27.04. 10:53 | (00) 2x SIM-Karten Adapter-Set für 1€ (Nano SIM & Micro SIM)
27.04. 10:47 | (00) Eurowings: 10 € Fluggutschein für Newsletteranmeldung sichern
27.04. 10:21 | (00) Das EU-Parlament will Schleichwerbung von Youtubern verbieten
27.04. 10:13 | (00) ASUS PB277Q – 27 Zoll WQHD Monitor für 269€ (statt 346€)
27.04. 10:02 | (00) eBay WOW: Samsung 49 Zoll LED-TV (A+) für 429 €, Philips Saeco HD8918/31 ...
27.04. 09:31 | (00) GoPro Hero 5 Session für 273,54 € inkl. Versand – nur 2,5cm und 77g, UHD mit ...
27.04. 09:30 | (00) Digitalabos rechn. kostenlos durch Barprämie: Art, Neon, Schöner Wohnen, ...
27.04. 09:24 | (00) DELL S2415H 24 Zoll IPS Monitor (A+) für 145 € inkl. Versand
27.04. 08:30 | (00) Rechnungskauf online weiter Spitze: EHI stellt Ergebnisse der Studie „Online- ...
27.04. 08:30 | (00) Auto Zeitung Jahresabo (26 Ausgaben) für 9,90 €
27.04. 08:20 | (01) Amazon kämpft erneut mit Fake-Shops
27.04. 08:18 | (00) Erster ausländischer Internetkonzern: Google sorgt in Kuba für schnelleres ...
27.04. 08:05 | (00) Nachhaltiges Umsatzplus im Online-Handel im 1. Quartal 2017: Lebensmittel, ...
26.04. 23:55 | (00) Otelo Allnet-Flat XL + SMS Flat + 3 GB Internet für 14,99 €/Monat – oder mit 5GB ...
26.04. 23:50 | (00) Klarmobil Tarif im Telekom Netz mit 100 Freiminuten + 400MB für 2,95 € pro Monat ...
26.04. 23:45 | (00) Leserservice: TV-Programmzeitschriften im Jahresabo ab effektiv 4,80 € – TV ...
26.04. 23:26 | (00) *Offline* Smartphone Lenovo Moto Z für 249€ (statt 318€)
26.04. 22:05 | (00) Saturn Late Night Shopping – z.B. Bluetooth Lautsprecher Philips BM7B/10 für ...
26.04. 22:00 | (00) UseNeXT 30 Tage mit 30GB kostenlos testen
26.04. 21:55 | (00) TOP! Vodafone Kabel Festnetznetz-Tarife für Mobilfunk-Bestandskunden ab 3,32 € + ...
26.04. 21:50 | (00) Vodafone Smart L mit 2GB LTE + EU für 39,99 €/Monat + Samsung Galaxy S8+ für 79 ...
26.04. 20:38 | (01) [Info] redcoon Onlineshop stellt den Betrieb (vorübergehend) ein
26.04. 20:20 | (00) BUNTE Abo: 18 Wochen für rechn. 6,60 € statt 66,60 € dank Barprämie (0,37 € ...
26.04. 20:08 | (00) Euro Am Sonntag Abo für rechn. 84 € statt 234 € (Gutscheinprämie) – rechn. 94 € ...
26.04. 19:10 | (00) o2 Free S mit bis zu 1GB LTE + EU-Flat für 23,74 €/Monat + Huawei P10 für 1 € – ...
26.04. 16:53 | (00) Xbox One Wireless Controller + Gears of War 4 für 59,99€ (statt 77€)
26.04. 16:14 | (00) Mehr Mut zur Marktwirtschaft! – Christian Lindner auf dem e-Commerce Day 2017
26.04. 16:08 | (00) [Userdeal] 45 Watt Type-C Ladegerät für MacBook, Google Pixel C, Chromebook etc ...
26.04. 15:37 | (00) comweek-Angebote, z.B. Bosch Pro Winkelschleifer 49 €, Dyson Digital Slim für ...
26.04. 15:17 | (00) Tipico Sportwetten: 100% Bonus ab 10€ Einzahlung + 10€ Freiwette
26.04. 14:45 | (00) 12 Monate Handelsblatt Digitalpass Studentenabo für 12 € (statt 215,88 €)
26.04. 13:59 | (00) Top Deals per WhatsApp! 50€ Amazon.de Gutschein gewinnen
26.04. 13:55 | (00) Bet-at-home: 8 € Gratiswette + bis zu 100 € Einzahlungsbonus erhalten
26.04. 13:28 | (00) o2 free S mit unbegrenzter (! ) Surf-Flat + Allnet-Flat + EU-Flat + Huawei P10 ...
26.04. 13:15 | (00) Top: otelo Allnet M mit 2GB für 19,09 € + iPhone SE für 39 € Zuzahlung
26.04. 12:50 | (00) Vodafone Alles-Flat + 3GB/6GB LTE + EU-Flat ab 27,49€/Monat + Galaxy S8 / S7 ...
26.04. 12:09 | (00) Innovatives Verfahren ermöglicht den 3D-Druck mit Glas
26.04. 12:05 | (00) Klarmobil Allnet-Flat (Vodafone-Netz) mit 2GB Internet für 10,85 € im Monat
26.04. 11:07 | (00) Mantona Kamerarucksack mit Diebstahlschutz und Stativhalterung für 37,99€ (statt ...
26.04. 10:15 | (00) Allyouneed Top-Deals, z.B. Tolino Shine eBook 50 €, Beem Espressomaschine 75 €, ...
26.04. 08:44 | (00) eBay WOW am Mittwoch, z.B. Medion WLAN-Radio für 70 €, Asus Desktop-PC für 333 ...
26.04. 08:32 | (00) EHI-Studie: Kartenzahlung wächst, Bargeld bleibt
26.04. 08:17 | (00) Rocket Internet legt Jahres-Bericht vor: Aktionäre sind trotzt Wachstum ...
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen