News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 165 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

05.09. 09:20 | (01) Mit diesem Teleskop könnten wir die Entstehung des Universums sehen
05.09. 09:05 | (00) eBay WOW: Fuxtec Kettensäge 119 €, OCZ 480GB SSD 148 €, Villeroy & Boch Victor ...
05.09. 08:41 | (00) Intelligenter Zahlungsmix führt zu optimaler Konversionsrate
05.09. 01:15 | (00) Computeruniverse: 16 € Rabatt auf alle Produkte ab 99 € Bestellwert dank Paypal
05.09. 00:07 | (03) *NUR HEUTE* Günstige Philips Padmaschine/Vollautomaten mit bis zu ~160€ Rabatt!
04.09. 17:11 | (00) Sammelklage gegen Apple, Google und andere wird beigelegt
04.09. 17:10 | (00) Handyverträge zum Wochenende in der Übersicht KW36 – z.B. Otelo Allnet-Flat XL ...
04.09. 16:45 | (26) Commerzbank Giro mit 100 € Startguthaben (+ 50 € bei Nichtgefallen) – rund um ...
04.09. 15:52 | (01) Krankenkasse wechseln + Technik-Prämie + 50€ Amazon.de Gutschein ONTOP
04.09. 15:21 | (00) Apple lässt sich Demo-Tisch für Apple Watch patentieren
04.09. 14:57 | (00) winSIM: 50 Minuten + SMS-Flat + 1GB für 4,99€/Monat, 100 Minuten + 2GB ab ...
04.09. 14:43 | (01) 100x 62 Cent Briefmarken für 51,90€
04.09. 13:30 | (00) Nokia Lumia 630 Smartphone für 69 € inkl. Versand
04.09. 13:21 | (00) Patent: Apple ist an Akku mit Brennstoffzelle interessiert
04.09. 12:36 | (04) WMF Steakbesteck 12-teilig für 24,99€
04.09. 11:17 | (00) Apple Music wird verbessert für Android-Start
04.09. 10:58 | (00) XIAOMI Redmi 2 Pro Smartphone (Quadcore, 8MP Cam,Dual-Sim) für 118,18 €
04.09. 09:40 | (03) ComputerBILD + DVD Jahresabo für rechn. 39,80 € statt 125 € (Barprämie)
04.09. 09:34 | (00) Kurzurlaub zu zweit in Prag im Doppelzimmer mit Frühstück nur 46€.
04.09. 09:32 | (00) #WeAre6S: Werbefirma bittet Apple um iPhone-Umbenennung
04.09. 08:42 | (00) LG Curved UltraWide 29UC97C-B 29″ 21: 9 LED Monitor für 399€
04.09. 08:41 | (00) eBay WOW: Laubbläser für 30 €, Medion 15,6 Zoll Notebook für 240 €, Nike Free ...
04.09. 08:32 | (00) eBay Deutschland veröffentlicht Durchschnittspreise beim Wiederverkauf von ...
04.09. 08:18 | (00) PayPal-Spam und immer noch kein Ende in Sicht
04.09. 08:10 | (00) eBay feiert Geburtstag – und alles begann mit einem defekten Laser-Pointer
03.09. 23:11 | (01) USA: Apple baut iPhone-Marktanteil weiter aus
03.09. 22:09 | (00) 21-Zoll-iMac mit 4K-Display soll im Oktober kommen
03.09. 21:20 | (00) Apple Watch: 1 Million verkaufte Exemplare in China
03.09. 21:00 | (00) Telekom Mediencenter: kostenlos registrieren + 25GB Onlinespeicher erhalten
03.09. 20:47 | (00) DeutschlandSIM LTE 3000: monatl. kündbare Allnet mit 6GB LTE für 24,99 € – inkl. ...
03.09. 20:07 | (00) iPhone 6s: 5-MP-Front-Kamera, kein Saphirglas auf der Rückseite, Speicher bleibt ...
03.09. 19:33 | (00) iMac: Neue Display-Technologie soll viele Kunden anlocken
03.09. 18:29 | (03) Kostenlose Netzclub-SIM-karte sichern und 2€ Amazon.de Gutschein als Prämie ...
03.09. 18:12 | (00) Japan Display: Apple bestellt immer mehr iPhones
03.09. 18:01 | (00) Patros für Grill & Ofen gratis probieren
03.09. 17:24 | (00) IFA 2015: Das sind die Trends der Internationalen Funkausstellung
03.09. 17:23 | (00) Neue Sport-Armbänder für die Apple Watch
03.09. 16:59 | (00) Brigitte Jahresabo (26 Ausgaben) für 9,50 € dank 75 € Amazon-Gutschein
03.09. 16:36 | (01) LOTTO24: Für 1,60€/2,60€ Lotto/Eurojackpot spielen und 5€ Amazon.de Gutschein ...
03.09. 16:11 | (00) Apple TV 4G: Preis ab 149 Dollar, Universal-Suche mit Siri
03.09. 15:25 | (00) „iPad Pro“ soll nächste Woche vorgestellt werden
03.09. 14:44 | (00) HTC Google Nexus 9 32 GB LTE Android 5.0 + 2x Cover für 444€
03.09. 14:06 | (01) Protein aus Tintenfischzähnen verleiht Plastik Selbstheilungskräfte
03.09. 13:30 | (00) WD Elements Portable – ext. 2,5″ USB 3.0 Festplatte mit 1TB für 55 €
03.09. 13:21 | (00) iPhone 6s wird etwas dicker und größer als iPhone 6
03.09. 13:18 | (00) WMF LONO Toaster, 900 Watt für 32€
03.09. 12:30 | (13) Hammer! klarmobil AllNet Flat inkl. 500 MB Internet für 9,85 €/Monat – bestes D- ...
03.09. 12:21 | (00) DeutschlandSIM LTE M (Allnet + SMS + 2GB Internet-Flat LTE) für 14,99€/Monat + ...
03.09. 12:12 | (00) Ebrosia Classic Selektion mit 6 Flaschen + 4 Spiegelau-Gläser für 39,99 €
03.09. 11:30 | (00) Telekom Internet-Flat 3000 SIM-Only Tarif für 7,99€/Monat
03.09. 11:26 | (00) Grüffelo Das Große Schattenspiel, Puzzles & mehr preiswert
03.09. 11:13 | (00) Logitech Sale Keyboards, Maus, Soundsysteme als Schnäppchen
03.09. 10:15 | (02) DeinBus: fast 13.000 kostenlose Sitzplätze + neuer Service (z.B. LTE-Speed an ...
03.09. 10:09 | (00) Amazon: Logitech Dealday am Donnerstag & teilweise mit Cashback
03.09. 09:02 | (00) eBay WOW: Jack & Jones Jeans für 18 €, K-Swiss Sneaker für 45 €, Schwerlastregal ...
03.09. 08:41 | (00) Google Chromecast für 19 € inkl. Versand
03.09. 08:40 | (00) Wahl der richtigen Vertriebsplattform unabdingbar für Händler
03.09. 08:20 | (00) Amazon-, eBay- und andere Plattform-Händler im Visier der Finanzbehörden
03.09. 08:18 | (00) Webversion von PayPal-One Touch nun auch in Deutschland verfügbar
03.09. 08:00 | (01) Ranghoher Apple-Music-Manager wechselt zu Louis Vuitton, Dior und Bvlgari
03.09. 07:59 | (00) Trendige Jacke ermöglicht kontaktloses Bezahlen
02.09. 23:36 | (01) Samsung S27D391H 27″ LED-Monitor (AD-PLS-Panel, VGA, HDMI, 5ms Reaktionszeit) ...
02.09. 23:10 | (12) 3GB LTE-Flat im Telekom-Netz für 9,99 € – bis 50 MBit/s, oder 5GB für 14,99 €
02.09. 22:40 | (00) Strato HiDrive Basic 100GB: 12 Monate für 0 €, danach 4,49 €/Monat (Ø 2,66 €)
02.09. 22:10 | (00) TOP! klarmobil Allnet-Starter für 5,95 €/Monat (VF-Netz: 400 MB/100 min/100 SMS) ...
02.09. 22:09 | (00) Apple stellt Autoexperten von Tesla und Tata Motors ein
02.09. 22:01 | (00) LG 24MP67VQ-P 23,8″ LED Monitor für 129 €
02.09. 21:36 | (00) Saturn Late Night Shopping: Haier HW70 Waschmaschine für 249 €, Toshiba 42″ für ...
02.09. 21:18 | (00) MediaMarkt Tiefpreisspätschicht: z.B. SAMSUNG 32GB SDHC oder MicroSDHC Class 10 ...
02.09. 18:43 | (00) McSIM Allnet Flat + LTE für 9,99 € – monatl. kündbar, 500MB LTE-Flat, o2-Netz
02.09. 18:09 | (00) Bosch Red Diamond Kompakt-Küchenmaschinen-Set für 49,98€
02.09. 18:08 | (00) Etiketten-Drucker Brother QL-500BW Thermodirekt für 19,45€
02.09. 18:01 | (00) Powerbank 2.200 mAh für 6,99 € inkl. Versand – Zusatzakku für USB-Geräte
02.09. 17:37 | (00) Groupon: 20 % Rabatt auf lokale Deals, 15 % Rabatt auf Reise-Deals, 5 % Rabatt ...
02.09. 17:11 | (00) Apple vs. Samsung: Erneute Verhandlung über Schadensersatz im März oder April ...
02.09. 17:10 | (00) iTunes Guthaben mit 20 % Rabatt für Postbank Giro Kunden
02.09. 17:07 | (00) *SUPER* 3 Monate Maxdome gratis testen und 5€ Amazon Gutschein erhalten
02.09. 16:26 | (00) APC PM5-GR Überspannungsschutz 5er-Steckdosenleiste inkl. Versicherung für 11,41 ...
02.09. 16:11 | (00) AVM Fritz! WLAN Repeater 310 für 19,45€
02.09. 16:10 | (00) Dell Inspiron 15″ (Intel i3, 4GB RAM, 1TB HDD, Windows 8.1) inkl. Tasche für ...
02.09. 15:30 | (00) Kinzo Ratschenschrauber-Set mit 45 Teilen für 2,99 € exkl. max. 5,97 € Versand
02.09. 15:28 | (00) Purina One im Wert von 20€ kostenlos erhalten dank Geld zurück Garantie
02.09. 15:17 | (00) Intel kündigt Skylake-CPUs offiziell an
02.09. 15:04 | (00) CANON EOS 1200D inkl. Ob­jek­tiv EF-S 18-55 DC III Kit + 8GB Speicherkarte + ...
02.09. 14:18 | (00) Cyberport Angebote über eBay: z.B. LG Flatron 29UM67-P (29″) für 299€
02.09. 13:20 | (00) Apple Watch: Markteinführung in Österreich, Dänemark und Indien im September
02.09. 12:57 | (00) Top! Samsung UE55JU6050 55″ UHD Smart TV für 799 € – Triple-Tuner, A+
02.09. 12:37 | (00) LG 42LF5809 Fernseher, 42″ Full-HD LED TV für 399 € (Triple-Tuner, A+)
02.09. 12:14 | (00) iX PLUS Probeabo: 3 Ausgaben für rechn. 0,20 € (Amazon-Gutschein oder Google ...
02.09. 10:53 | (05) Windows 8.1 Professional 32/64bit für 19,95€
02.09. 10:08 | (00) Allyouneed am Mittwoch: SAMSUNG Galaxy Xcover 150 €, BRAUN Triumph 5500 für 90 ...
02.09. 09:40 | (02) Sport BILD Jahresabo für rechn. 31,60 € (Amazon-Gutschein) bzw. 36,60 € ...
02.09. 09:33 | (00) Netgear AC785 AirCard 785 4G LTE Mobile Hotspot für 89€
02.09. 09:33 | (00) Motorola Moto 360 Smartwatch für 144 €, Metal Edition 189 €
02.09. 09:27 | (00) AVM Fritz! WLAN Repeater 310 für 25,18 € bei Amazon
02.09. 08:47 | (00) Samsung Galaxy Note 4 für 435,99€
02.09. 08:40 | (00) eBay WOW: HP 17″ Notebook für 300 €, 6 Kappa Boxershorts 24 €, TP-Link WLAN ...
02.09. 08:35 | (00) eBay Deutschland: verpflichtende Angabe von Produktkennzeichnungen in Angeboten ...
02.09. 08:25 | (02) eBay verbannt ProPay und Skrill von seinen Marktplätzen
02.09. 08:23 | (00) Erweitertes Amazon Prime-Programm – nicht alle Waren erreichen den Kunden ...
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News