News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

23.08. 00:20 | (00) Gönn‘ Dir Dienstag: z.B. Xbox One S-Bundle für 222€ (statt 334€)
23.08. 00:17 | (00) *SUPER* Microsoft Xbox One S 1TB Konsole – Halo Wars 2 Bundle inkl. Forza ...
23.08. 00:13 | (00) Sony Playstation 4 Pro 1 TB für 299,99€ (statt 350€) für Quelle-Neukunden
22.08. 22:38 | (00) 3,5″ Externe USB 3.0-Festplatte Seagate Expansion Desktop mit 4 TB Rescue ...
22.08. 22:00 | (00) Bis zu 20% Rabatt auf ausgewählte Kategorien bei den Galeria Kaufhof ...
22.08. 21:05 | (00) SEAGATE 4 TB externe Festplatte (3.5 Zoll) für 88€
22.08. 20:00 | (00) Galeria Kaufhof Mondschein-Angebote, z.B. 20 % auf adidas und Reebok, 20 % auf ...
22.08. 19:19 | (00) eBay: 10% Rabatt auf PC- & Konsolenhardware – z.B. PlayStation 4 1 TB Slim Black ...
22.08. 19:10 | (00) Top! md Magenta Mobil M Allnetflat mit EU, StreamOn und 4GB LTE für rechn. 19,96 ...
22.08. 19:02 | (00) Bis zu 80€ Direktabzug auf Razer Gaming-Zubehör
22.08. 18:50 | (00) Versandkostenfrei (ab 5€) bei Druckerzubehoer bestellen, z.B. Druckerpatronen, ...
22.08. 17:53 | (01) Preisfehler? 8 Tage in Griechenland für 32€ pro Person
22.08. 17:50 | (00) TOP! MediaMarkt: LOGITECH G430 + G502 Gaming-Maus für zusammen 68 € (38,70 € ...
22.08. 17:16 | (00) Otelo Lilien Tarif (3GB, Allnet-Flat) im Voafone-Netz inkl. Hauwei P10 lite & ...
22.08. 17:00 | (00) Vodafone-Netz: Allnet-Flat + 1GB Surf-Flat für 7,85€/Monat (+ 25€ ...
22.08. 16:58 | (00) Medion MD 16192 Saugroboter für 119€ (statt 136€)
22.08. 16:20 | (00) Freenetmobile & Mobinio: Monatlich kündbare Allnet-Flats + 1GB bis 5GB Surf- ...
22.08. 16:13 | (00) *SUPER* Super Select L (3GB, LTE) + HUAWEI Mediapad M2 10.0 LTE für 9,99€/Monat
22.08. 15:50 | (00) *TIPP* Klarmobil AllNet-Flat 1.000 MB im Vodafone-Netz für 7,85€ / Monat
22.08. 15:44 | (00) Top! 25 € cash zum klarmobil Spar-Tarif Doppel (einmalig 3,90 €, 0 € ...
22.08. 15:40 | (00) 6 Ausgaben Donna für 22,20 € + 20 € Verrechnungsscheck als Prämie
22.08. 15:00 | (01) Handybude: Cheerson CX-10WD FPV-Drohne für 3,90 € + 2 Klarmobil-Karten mit je 10 ...
22.08. 14:31 | (00) Gratis: Audible-Hörbücher einen Monat testen + Freunden Hörbücher schenken und ...
22.08. 14:12 | (00) *BESTPREIS! WIEDER DA* Xiaomi Mi Staubsaugroboter (Radar- und Lasersensor) für ...
22.08. 13:50 | (00) Logitech G502 Maus + G430 Headset Bundle für 68€ (statt 105€)
22.08. 13:47 | (00) *TOP* 2x Klarmobil Sim-Karte inkl. je 10€ Guthaben und 25€ Bar-Auszahlung für ...
22.08. 13:20 | (00) Xiaomi Redmi Note 4 Global Version mit Band 20 – Smartphone (3GB RAM, 32GB ROM, ...
22.08. 13:00 | (04) Xiaomi Redmi Note 4 Smartphone Global für 127,59 € (schwarz oder gold) – 5,5″, ...
22.08. 12:59 | (00) Logitech Z506 PC-Lautsprecher Set für 49,99€
22.08. 12:52 | (00) Telekom-/Vodafone-Netz: 100 Min. + 400MB / 1GB / 2GB ab 3,95€/Monat (auch mtl. ...
22.08. 12:44 | (00) Xiaomi Mi Internet Speaker WLAN-/Bluetooth-Lautsprecher mit 8GB Speicher für ...
22.08. 12:27 | (00) *TIPP* Xiaomi Redmi Note 4 (3GB RAM/32GB/Band 20) für 126,95€
22.08. 12:12 | (00) Desktop-PC Lenovo Ideacentre 710-25ISH für 599€ (statt 656€) – Intel Core i5- ...
22.08. 12:10 | (00) Plus.de: 10€ Gutschein mit 40€ MBW – z.B. Tefal Topf-Set Inox für 69,99€ (statt ...
22.08. 12:02 | (00) *TOP* Logitech G430 Gaming-Headset inkl. Logitech G502 Gaming-Maus für 68€
22.08. 11:35 | (00) Xbox One S Wireless Controller für 34,90€ (statt 41€)
22.08. 11:17 | (00) Logitech G402 Hyperion Fury FPS Gaming-Maus für 24,99€ (statt 44€)
22.08. 11:02 | (00) 5,2″ Smartphone Huawei P8 16GB für 129,99€ (statt 210€) – B-Ware
22.08. 11:01 | (00) Galeria Kaufhof: 20 % auf Küchenartikel von WMF, Silit und Fissler
22.08. 10:40 | (00) Feiyutech Vimble c Smartphone-Gimbal zur Bildstabilisierung für 75,49 € (auch ...
22.08. 10:25 | (00) Android 8 heißt Oreo: Neue Funktionen und mehr Sicherheit
22.08. 10:17 | (00) eBay WOW am Dienstag: Apple TV 4. Gen. für 160 €, Candy Smart Waschmaschine für ...
22.08. 09:11 | (00) Microsoft Xbox One S Wireless Controller für 34,90€
22.08. 09:00 | (00) Top! maXXim: monatlich kündbare Allnet-Flat + SMS-Flat + 1GB für 6,49 € (+ 9,99 ...
22.08. 08:53 | (00) *BESTPREIS* Sony Playstation 4 Kamera (2016) für 34,44€
22.08. 08:35 | (00) WEB.DE 1&1 All-Net & Surf Flex Tarife inkl. EU mit mind. 2GB + 200 Einheiten ab ...
22.08. 08:34 | (00) LaterPay starten in den USA
22.08. 08:15 | (00) Saftiges Plus im Online-Geschäft: Wal-Mart legt seine Quartalszahlen vor
22.08. 08:01 | (00) Aldi life: Aldi startet Plattform für Videogames
22.08. 00:15 | (00) LOGITECH G402 Gaming-Maus für 26,98 € inkl. Versand
22.08. 00:13 | (00) Gaming Tastatur Corsair K95 RGB Cherry MX Red für 123,99€ (statt 143€)
21.08. 23:58 | (00) Sorglos Pakete bei Saturn – z.B. HP Bundle mit Notebook, Monitor, Office 365, ...
21.08. 23:31 | (00) Blackberry Passport Smartphone für 149 € inkl. Versand – 4,5″, 32GB/3GB, LTE, 13 ...
21.08. 23:27 | (00) LG 24MP58VQ-P 23.8 Zoll Monitor (B) für 99 € inkl. Versand
21.08. 23:20 | (00) Bose SoundLink On-ear Bluetooth Kopfhörer für 149 €
21.08. 23:16 | (00) 12″ Convertible Acer Switch Alpha 12 SA5-271-38U0 + gratis Office 365 für 599€ ...
21.08. 23:05 | (00) SEAGATE Expansion Desktop Rescue Edition 5TB für 119 €
21.08. 22:39 | (00) Canon EOS 1300D Spiegelreflexkamera inkl. 2 Objektiven (18-55 und 18-200mm) für ...
21.08. 21:55 | (00) *TOP* 200 Freieinheiten + 2GB LTE im E-Plus-Netz ab 6,99€/Monat (Vodafone ab ...
21.08. 21:40 | (00) 23,6″ Full HD Monitor Acer K242HQLBbid für 102,89€ (statt 109€)
21.08. 21:20 | (00) Zeek: Geschenkgutscheine mit satten Rabatten sichern, z.B. 20 € iTunes Guthaben ...
21.08. 21:10 | (00) WD My Cloud NAS (3TB) für 119€ (statt 131€)
21.08. 21:04 | (00) *TOP* Logitech G402 Hyperion Fury FPS Gaming Maus für 26,98€
21.08. 20:02 | (00) *SCHNELL* OTTO: Xbox One X in der exklusiven Scorpio Editon ab sofort ...
21.08. 19:12 | (00) Beta 7 von macOS High Sierra, iOS 11, watchOS 4 und tvOS 11 veröffentlicht
21.08. 19:02 | (00) The Body Shop: 10 € Rabatt ab 30 € Bestellwert – nur noch heute!
21.08. 18:24 | (00) 10€ The Body Shop Gutschein ab 30€ Bestellwert
21.08. 18:14 | (00) *SUPER* Blau Allnet L (Allnet-Flat, SMS-Flat, 3GB mit LTE) + Apple iPhone 6 32GB ...
21.08. 18:01 | (00) Bosch Serie 6 SMS53L12EU Stand-Geschirrspüler – 60 cm, Weiß, A++ für 349€
21.08. 17:18 | (00) Apple Pay in Deutschland: Mehrfach verschoben – SAP soll Schuld sein
21.08. 17:13 | (00) Logitech G402 Hyperion Fury FPS Gaming-Maus für 34,99€ (statt 44€)
21.08. 17:08 | (00) Acer K242HQLBbid 23,6″ Monitor (VGA, DVI, HDMI, 5ms Reaktionszeit, Full HD, EEK ...
21.08. 16:25 | (00) Xiaomi Air 13 Notebook (13,3″ FHD IPS, Intel i5-6200U, 8GB RAM, 256GB SSD, USB ...
21.08. 16:05 | (00) *GUTSCHEINFEHLER* 2x Xbox Controller inkl. Kabel für Windows für 2,99€
21.08. 16:02 | (08) Top! Payback American Express: dauerhaft gebührenfrei + 4.000 Punkte (=40 €) als ...
21.08. 15:32 | (00) Xbox One S Super Bundle inkl. 5 Spiele & 2. Controller für 279€
21.08. 15:21 | (00) Project McQueen: Macht Apple Ernst beim Aufbau einer eigenen Cloud- ...
21.08. 15:16 | (00) *TIPP* Monatlich kündbare Tarife bei simply: z.B. Allnet-Flat + SMS-Flat + 15 GB ...
21.08. 14:21 | (00) Xiaomi Mi 6 Smartphone mit Dual-Kamera und 64GB für 338,55€
21.08. 13:13 | (00) Monatlich kündbar: Simply Allnet-Flat + 15GB LTE für 24,99€ (oder ab 6,49€ mit ...
21.08. 13:11 | (00) iPhone 7: Code-Sperre lässt sich knacken, aber nicht so richtig
21.08. 12:38 | (00) 10% oder 10€ Rabatt auf Alles bei GartenXXL – ohne Mindestbestellwert
21.08. 12:00 | (00) Sony Dual Shock 4 Wireless Controller (2016) für 39€
21.08. 11:42 | (00) Digitale Kompaktkamera Sony Cyber-Shot DSC-RX100 für 313,26€ (statt 349€)
21.08. 11:02 | (00) Thalia: 15 % Rabatt auf (fast) Alles dank Gutschein
21.08. 10:34 | (00) NetCologne öffnet Glasfasernetz für 1&1
21.08. 10:30 | (00) Groupon: 5x UCI Kinogutscheine für 32€
21.08. 10:27 | (00) eBay: 10% Rabatt auf ausgewählte Top Gaming-Artikel – z.B. Asus GTX 1080 Ti
21.08. 10:15 | (02) Druckerzubehoer: ab 5 € MBW portofrei bestellen – z.B. LAN-Kabel 0,57 €
21.08. 10:10 | (00) DriveNow-Anmeldung (Car-Sharing) für 4,99€ – inkl. 15 Fahrminuten gratis
21.08. 10:07 | (00) 2x freenetMobile freeSmart Vertrag für 3,90€ mit 28€ Prämie
21.08. 09:05 | (00) Windscribe: 60GB VPN Traffic pro Monat kostenlos sichern
21.08. 08:59 | (00) Lexmark MX310DN Multifunktions-Laserdrucker (Scanner, Kopierer, Drucker, Fax, ...
21.08. 08:37 | (00) eBay WOW: Samsung Galaxy S7 für 379,90 €, Medion 55 Zoll UHD TV (A) für 430 €, ...
21.08. 08:33 | (00) Der Conrad Marketplace: Wie Seller über das Onboarding ein Teil des Technik ...
21.08. 08:16 | (00) Clever werben: Viele kleine und mittelgroße Händler machen von der ...
21.08. 08:03 | (00) Innovation in der Intralogistik – Das Zusammenspiel von Mensch und Roboter
20.08. 22:10 | (00) *TOP* 28€ Amazon.de Gutschein für 3,90€ durch freenetMobile SIM
20.08. 21:19 | (00) Apple-Angebote bei OTTO, z.B. iPad Pro 10,5″ (Wi-Fi, 256GB) ab 673,49€ (statt ...
20.08. 21:02 | (01) The Witcher 3: Wild Hunt Game of the Year Edition (PC) für 15,52€ (statt 20€)
 

News-Suche

 

News-Archiv

 
Diese Woche
23.08.2017(Heute)
22.08.2017(Gestern)
21.08.2017(Mo)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen