Hilfsmittel für Männer
News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 130 Views
[0 Kommentare]
Archivierte IT-News
 > Seite ( 1 2 3 4 5 ... 28 29 30 )
 

IT-News

30.08. 22:55 | (00) Spekulationen über iWatch-Preis von $400
30.08. 18:18 | (00) Telekom Entertain Comfort abschließen + PlayStation4 gratis bekommen (auch als ...
30.08. 16:11 | (00) Letzte Chance! Eine Reihe gratis Lotto spielen bei Tipp24 (& Alternativen)
30.08. 16:08 | (00) TOP! Allnet Tarif (T-Mobile-Netz) für nur 18,95 €/Monat – Allnet + Allnet SMS + ...
30.08. 14:14 | (00) Galaxy Note 4: Samsung veröffentlicht Trailer
30.08. 14:04 | (00) Nokia Asha 230 Smartphone für 1,15 € durch gratis-Vertrag
30.08. 12:42 | (00) BaByliss Curl Secret C1000E Keramik Lockendreher als Deal.
30.08. 12:25 | (00) Vodafone LTE MobileInternet Flat mit 3GB bis zu 21,6Mbit für effektiv 3,74€
30.08. 11:45 | (00) Severin Kühl-/Gefrierschrank KS9761 inklusive Lieferung für 279€.
30.08. 11:43 | (00) cleanmaxx Power-Clean beutelloser Zyklon Staubsauger für 79,99€.
30.08. 11:31 | (00) Wohnzimmer Schrankwand Gamma oder Delta ab 499€.
30.08. 11:30 | (00) 2×4 De Luxe Premium Handtücher von Vossen in Krokus für 25,90€.
30.08. 10:55 | (00) NKD Schnäppchenwochenende mit bis zu 30% Rabatt auf Alles.
30.08. 10:40 | (00) TOP: Telekom Complete Comfort M Allnet-Flat mit 750MB Internet für rechn. 17,95 ...
30.08. 10:12 | (00) sE Electronics ProMic Mikrophon zB für Spiegelreflexkameras für 75,90€.
30.08. 10:07 | (00) Ninetec 13.000 mAh Powerbank für 24,99 € inkl. Versand
30.08. 09:33 | (00) eBay WOW: 2l Olivenöl 13,95 €, s`luce Deckenleuchten 15 €, Cardigans 20 €
30.08. 09:02 | (00) TOP: Telekom Allnet-Flat + SMS-Flat + Internetflat für rechn. 9,90 € im Monat
30.08. 08:56 | (00) eBays Zahleinheit Braintree plant Bitcoin-Einführung
30.08. 08:43 | (00) Gefälschte DHL-SMS unterwegs
30.08. 08:35 | (00) Nutzung mobiler Endgeräte ansteigend – auch bei eBay
30.08. 00:01 | (00) SimDiscount Flat XM: Allnet-Flat, SMS-Flat, 1GB Internetflat für monatlich 14,95 ...
29.08. 23:14 | (00) Vodafone 3GB LTE Internetflat inkl. WLAN-Hotspot für effektiv 3,74 € im Monat
29.08. 22:30 | (00) Barclaycard New Visa: dauerhaft beitragsfreie VISA-Kreditkarte mit 25 Euro ...
29.08. 22:14 | (15) Nur am Wochenende: Commerzbank Giro mit 100 € Startguthaben (+ 50 € bei ...
29.08. 21:00 | (00) Media Markt: günstiger SanDisk-Speicher in der Tiefpreis Spätschicht
29.08. 19:21 | (00) iPhone 6 Logic Board bestätigt NFC
29.08. 18:50 | (00) iWatch erst 2015 im Handel?
29.08. 18:23 | (00) Telekom stellt neue Mobilfunktarife auf der IFA vor: Magenta Mobil
29.08. 17:39 | (00) Silver: Swift für Android- und Windows-Phone-Apps nutzen
29.08. 16:43 | (01) Samsung Galaxy Tab S: Neuer Werbespot macht iPad Air schlecht
29.08. 16:28 | (00) Letzte Chance: Abo-Angebote im August im Überblick
29.08. 16:07 | (00) bonprix Gratisversand & 5€ Gutscheincode für Newsletterabo.
29.08. 14:56 | (02) NFC im iPhone 6 mit niederländischem Chip-Hersteller NXP
29.08. 14:51 | (00) Apple Schnäppchen mit dem aktuellen Mactrade 150€ Gutschein für iMac, Macbook ...
29.08. 14:51 | (01) iPhone 6: “Schöne” Fotos vom Backcover aufgetaucht
29.08. 14:48 | (00) 100€ Neckermann Reisen Gutschein für den nächsten Kanaren Urlaub mit Flug & ...
29.08. 14:40 | (00) Weinvorteil: 25% Rabatt auf alle Artikel dank Gutscheincode
29.08. 14:26 | (00) Allnet Flat L 1000 mit 1GB Surfvolumen zum Aktionspreis für 14,95€ monatlich ...
29.08. 12:35 | (00) Google Chrome: Erste 64-Bit-Beta für OS X veröffentlicht
29.08. 11:49 | (00) Kurzurlaub im Vogtland mit Wellness & Wellenbad für 129€.
29.08. 11:23 | (00) Pioneer XW-BTS1-K Bluetooth Lautsprecher mit 2×5 Watt für 35,90€.
29.08. 11:23 | (00) Caselogic CPL-107 SLR Kamera-Rucksack in schwarz für 35,90€.
29.08. 11:15 | (03) Samsung Galaxy Tab 4 10.1 LTE 16GB + Base Internetflat für monatlich nur 11 €
29.08. 11:12 | (00) Saugroboter Neato Robotics XV Signature mit Zubehör für 338,90€.
29.08. 10:35 | (00) Mode preiswert dank Sparfinale im frontlineshop mit Gutscheincode.
29.08. 10:31 | (00) Telekom: Telefonie-Störung behoben - Taskforce soll Fehler analysieren
29.08. 10:22 | (00) Samsung Tab 4 7.0, K-SWISSS Adcourt Sneaker & 8 eneloop Akkus.
29.08. 10:15 | (00) Druckerzubehoer: ohne MBW portofrei bestellen – z.B. Netzwerkkabel 37 Cent, ...
29.08. 09:45 | (00) Für Kölner: 20 € Rabatt im neuen Gravis Store ab 30 € Einkaufswert
29.08. 08:50 | (01) Zalando: Erstes Halbjahr 2014 lief sehr erfolgreich
29.08. 08:45 | (00) Amazon will E-Buch-Abo in Deutschland zur Buchmesse starten
29.08. 08:37 | (00) eBay: Samsung Galaxy S5 mini für 349 €, Braun Series 7 Rasierer + ...
29.08. 08:28 | (00) Gerücht über Asos-Übernahme: Sind Amazon oder eBay daran interessiert?
29.08. 03:00 | (00) Google verbannt Autorschaft aus Suchergebnissen und Ranking-Algorithmus
28.08. 21:10 | (06) Raspberry PI Model B Mini-Rechner für 24,90 Euro inkl. Versand
28.08. 20:12 | (00) 1 Jahr iPad Life & iPhone Life (Digitalausgabe) kostenlos + selbstkündigend bei ...
28.08. 18:27 | (00) Apple Keynote findet am 9. September statt
28.08. 18:26 | (00) Apple Special Event am 9. September offiziell bestätigt
28.08. 17:47 | (00) Smartwatch LG G Watch R vor IFA 2014 enthüllt
28.08. 17:46 | (01) Urteil: "Kostenloses" Flirtportal darf nicht kostenpflichtig sein
28.08. 17:04 | (00) Apple vs. Samsung: Kein Verkaufsverbot von Galaxy-Geräten
28.08. 17:01 | (03) Telekom: Offenbar erneut Störung der IP-Telefonie
28.08. 16:42 | (00) Sparbotes TOP3 aus dem Bereich Finanzen im August
28.08. 16:31 | (00) Brandgefahr: HP ruft Notebook-Netzkabel zurück
28.08. 16:31 | (00) Telekom startet Vectoring: VDSL 100 in 20 Ortsnetzen ab sofort bestellbar
28.08. 16:20 | (00) AllSecur Kfz-Versicherung: 50 Euro Tankgutschein für Neukunden!
28.08. 15:46 | (00) Apples HealthKit: Mediziner sehen Gesundheits-Plattform (noch) kritisch
28.08. 15:13 | (00) Nur heute! 10% Meinpaket Gutschein. zB Playstation 4 für etwa 341€.
28.08. 15:10 | (00) iWatch soll zusammen mit iPhone 6 vorgestellt werden
28.08. 14:56 | (00) Apple: Verkaufsverbot für Samsung-Produkte in USA abgelehnt
28.08. 14:52 | (00) Blu-Ray Filmtipp: Batman – The Dark Knight Trilogy für 15,97€.
28.08. 14:35 | (00) 4-Sterne Zypern Urlaub mit Flug, Transfer & Halbpension ab 354€.
28.08. 13:59 | (01) Apple Iphone 4S (8GB) simlockfrei als Neuware schwarz/weiß für 288€.
28.08. 13:31 | (00) LG G Watch R: Die Smartwatch mit rundem 1,3-Zoll-Touchscreen
28.08. 13:22 | (00) Dropbox Pro jetzt mit 1 TB Speicher
28.08. 13:16 | (00) Icarus M2L 3D Drucker mit Füllmaterial als Schnäppchen für 508,90€.
28.08. 13:00 | (00) Tchibo Herbst Sale 2014 mit Rabatt bis 50% auf Haushalt, Familie, Mode.
28.08. 12:12 | (00) Beinahe gratis Fotos dank Myprinting Gutschein auch für Bestandskunden.
28.08. 12:01 | (00) Unitymedia KabelBW erweitert TV-Angebot um bis zu sechs neue Sender
28.08. 11:54 | (00) Apple veröffentlicht OS X 10.9.5 Build 13F24 an Entwickler
28.08. 11:51 | (00) LG P700 Optimus L7 Handy simlockfrei als Demoware für 79,90€.
28.08. 11:40 | (00) Sony Xperia Z1 Compact für effektiv 230€ dank Schubladenvertrag
28.08. 11:24 | (00) Eau de Lacoste L.12.12 Blanc Eau de Toilet im 100ml Vapo für 33,90€.
28.08. 10:59 | (01) Delonghi Citiz&Co Nespresso Kaffeevollautomat für 158,90€.
28.08. 10:41 | (00) Vodafone Smart Tab 3 Androidtablet mit WiFi & 3G als Demoware nur 129€.
28.08. 10:35 | (00) redcoon: Samsung Gear Fit Smartwatch für 99 € inkl. Versand
28.08. 10:21 | (00) eBay WOW: Medion 40 Zoll TV für 240 €, Garderobenständer für 20 €, K-Swiss ...
28.08. 08:55 | (00) Amazon kauft das Spiele-Streaming-Portal Twitch
28.08. 08:51 | (00) Neues Gesetz schützt kleinere und mittlere Unternehmer vor Liquiditätsengpass
28.08. 08:45 | (00) Alibaba steigerte Umsatz- und Gewinn
28.08. 08:40 | (01) Drei simple Gründe für die PayPal-Abspaltung
27.08. 21:52 | (00) Apple zeigt iWatch womöglich am 9. September
27.08. 20:13 | (00) OS X 10.9.5 Beta 5 an Entwickler ausgeteilt
27.08. 20:10 | (00) Postbank Giro plus: bis zu 150 Euro für Neukunden, mit Bedingungen gebührenfrei
27.08. 19:23 | (00) Überblick: noch laufende Mobilfunk-Angebote im August, mit und ohne Smartphone – ...
27.08. 19:05 | (00) otelo Allnet-Flat M + Top-Smartphone für monatlich 24,99 € (Vodafone-Netz)
27.08. 18:46 | (00) Surface Pro 3: Microsoft verspricht Lösung für Überhitzung
27.08. 18:04 | (00) Bericht: Neues MacBook Ende 2014 oder Anfang 2015
27.08. 18:01 | (02) Samsung: Multi-Charger lädt drei Geräte auf einen Streich
 

News-Suche