News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr · 148 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

21.12. 14:55 | (00) Amazon Kindle & Fire Geräte mit Rabatt – z.B. Fire TV 84 €, Fire HD7 für 99 €, ...
21.12. 14:22 | (00) WMF Messerblock Classic inkl. Messer für 49,99 € (6-teilig – Vergleich ab 70 €)
21.12. 14:19 | (00) Kostenlos 3 Monate Xbox Live Gold oder 1 Jahr Gold für ~29€
21.12. 13:35 | (00) Plus.de: nur heute 20 % Rabatt auf Weine
21.12. 13:29 | (00) Apple Pay erreicht 1% Marktanteil in den USA
21.12. 13:17 | (00) Die DKB spendet 100.000€ und für jeden weiteren Klick einen zusätzlichen €
21.12. 13:07 | (00) 5m LED Stripes Set mit Farbwechsel für 18,99 € inkl. Versand – mit Trafo & ...
21.12. 13:00 | (00) The Legend of Zelda: Skyward Sword (Wii) für 15€
21.12. 12:57 | (00) 30% Frühbucher Rabatt bei Neckermann Reisen für Urlaub 2015.
21.12. 12:48 | (00) TP-Link TL-WA854RE WLAN-Repeater für 18,99 € (300Mbps, WPS)
21.12. 12:34 | (00) LG G3 ohne Vertrag als Schnäppchen dank gratis Bluetooth Headset nur 338,45€.
21.12. 12:30 | (00) Philips LivingColors Iris für 59,99 € inkl. Versand
21.12. 12:25 | (00) Medion Life P85040 (MD86988) WLAN Radio für 89,99 €
21.12. 12:12 | (00) DVD Filmtipp: Roseanne die komplette Serie auf 36 DVDs für 44,99€.
21.12. 11:50 | (01) 2 Übernachtungen für 2 Personen in A&O Hotels für 69 €
21.12. 11:40 | (00) Ipod touch von Apple mit 32GB in grau als Schnäppchen für 189€.
21.12. 11:11 | (00) Nach der Mars-Expedition: Wissenschaftler wollen Astronauten auf die Venus ...
21.12. 10:39 | (00) PHILIPS QG3320/15 Rasierer multi-style 3 in 1 Bartschneider für 20,63€
21.12. 10:38 | (00) Top Cydia Tweaks und Apps #2
21.12. 10:14 | (00) Top! Vodafone All-Net & Surf Giga Tarif für 7,99 € – 300 Einheiten + 1GB ...
21.12. 10:11 | (00) airberlin: heute Europaflüge ab 89 € return buchen, USA ab 369 €
21.12. 10:06 | (00) Weinvorteil: 15,96 % Rabatt auf alle Weine – auch reduzierte Ware
21.12. 09:56 | (00) Yves Rocher: versandkostenfreie Lieferung + 15 € Rabatt ab 50 €
21.12. 09:40 | (02) Österreich ändert Gesetz zur Buchpreisbindung
21.12. 09:33 | (00) Tom Tailor: 25 % Rabatt auf einen Artikel nach Wahl + versandkostenfrei!
21.12. 08:30 | (00) WD Elements Desktop 4TB Festplatte für 111 €
21.12. 08:09 | (00) Intenso Mini USB 3.0-Stick “Slim Line” 64GB für 24,99 €
21.12. 07:41 | (00) eBay WOW: A&O Blue Gutschein 69 €, Jack & Jones Jeans 30 €, Samsung Galaxy S5 ...
21.12. 01:05 | (00) SDXC 128GB Speicherkarte, WD My Cloud NAS Server & Netgear WiFi Range Extender.
21.12. 00:48 | (00) Blu-Ray Last-Minute-Angebote Amazon: Percy Jackson, Godzilla, X-Men & mehr.
21.12. 00:28 | (00) Jabra Rox Wireless Bluetooth In-Ear Kopfhörer als Schnapper für 85,90€.
21.12. 00:28 | (00) Thecus N2310 2- bay NAS Servergehäuse ohne Festplatten für 105,90€.
21.12. 00:02 | (00) vertbaudet Vorteilsnummer mit 15€ und 20% Rabatt auf Schuhe. Nur heute!
21.12. 00:01 | (00) Hängeleuchte Philips myLiving Wolga aus Metall für 85,90€.
20.12. 20:55 | (00) Apple iPad Air 2 16GB WiFi 4G LTE Tablet für 499€
20.12. 20:50 | (00) *SUPER* Galaxy K zoom + Galaxy Tab 3 Lite ab 222€
20.12. 20:00 | (00) WD Ele­ments Desk­top 4TB (8,9 cm (3,5 Zoll), 5400rpm, 64MB Cache, SATA III, USB ...
20.12. 19:55 | (00) Kinect Glass: Microsoft plant Virtual-Reality-Brille für die Xbox One
20.12. 18:58 | (00) 150€ Sofortrabatt auf qualifizierte Macs und 100€ Rabatt auf MacBook Air
20.12. 18:21 | (00) vivo (Villeroy & Boch) Keramikmesserset 3-teilig für 22 € inkl. Versand
20.12. 18:01 | (00) Vodafone Smart Surf ab 9,99 € + Smartphone ab 0 € – 1GB Internet + 50 Min + 50 ...
20.12. 17:44 | (00) DeLonghi Nespresso EN520.B Lattissima+ für 178 € abzgl. 70 € Cashback
20.12. 17:37 | (00) Sparbote Weihnachtscountdown: diverse Mediflow Sets gewinnen
20.12. 17:20 | (00) INTENSO USB 3.0 Stick Slim Line 32 GB ab 10€
20.12. 16:57 | (00) Villeroy & Boch Piemont Tafelbesteck mit 24 Teilen für nur 44 € + Erweiterungen, ...
20.12. 16:56 | (00) Wochenend-Handyvertragsaktionen in einer Übersicht KW51/2014
20.12. 16:47 | (00) BOSE Solo TV Sound System für 303,99 € inkl. Versand
20.12. 16:35 | (00) Blu-ray: Kevin Allein zu Haus / Allein in New York für zusammen 8,97 €
20.12. 16:17 | (00) BASE: Exklusive Sonderpreise bei Tarif-Bundles mit iPhones, iPads und mehr
20.12. 16:17 | (00) Amazon: 30 % Rabatt auf Lebensmittel ab 50 € Bestellwert
20.12. 16:06 | (00) Amazon: Bestellfristen für Weihnachten 2014
20.12. 15:50 | (00) iPad als Zweit-Display für Macs nutzen – Die App Duet macht es möglich
20.12. 15:50 | (00) Blu-Ray Filmtipp: Die Queen & Die Eiserne Lady mit Meryl Streep für 12,37€.
20.12. 15:35 | (00) Lastminute Weihnachtsgeschenke bei Tchibo kaufen bis 21.12.2014.
20.12. 15:23 | (00) 3 Monate Watchever Streaming-Flat für nur 8,97 € (auch Bestandskunden! )
20.12. 15:10 | (00) Betrüger verkauft mit Salz befüllte iPhone-Originalverpackungen
20.12. 15:09 | (00) WOW-Wochenendangebote in der Übersicht
20.12. 14:48 | (00) bet at home: 100 % Bonus bei Zahlung per PayPal
20.12. 14:45 | (00) Gear4 Airzone Series 1 Airplay-Lautsprecher mit Apple-Dock für 59,99 €
20.12. 14:40 | (00) myM&Ms – personalisierte Schokolinsen mit 30 % Gutschein-Rabatt
20.12. 14:18 | (00) Philips SHO9207/10 O’Neill Crash Kopfhörer als Schnäppchen für nur 59€.
20.12. 14:02 | (00) SaveTec 64GB SDXC-Karte (Class 10) für 17,39 € inkl. Versand
20.12. 13:59 | (00) Nintendo 3DS XL + Super Mario Bros. 2 für ~180€
20.12. 13:44 | (00) Bluetoothspeaker Klipsch KMC 3 Wireless Music Center für etwa 250€.
20.12. 13:04 | (00) Last-Minute-Angebote: 5TB externe Festplatte, Playmobil und mehr.
20.12. 12:49 | (00) Snakebot: Roboterarm in Form einer Schlange
20.12. 12:27 | (00) Skiurlaub im Hotel Ochsen in Davos mit Skipass & Frühstück ab 398€.
20.12. 12:21 | (00) Top! Bis zu 15 € Einkaufsgutschein bei real,- Einkäufen ab 50 € (nur am 20.12.)
20.12. 12:10 | (00) Hot Sox Wärmepantoffeln für 6,66 € inkl. Versand
20.12. 10:59 | (00) real,- Gutscheinaktion ab 50€ Einkaufswert 5€ Gutschein erhalten, ab 100€ 10€ ...
20.12. 10:30 | (00) GoPro HERO 3 White Edition für 169 €
20.12. 10:23 | (00) Erreichbarkeit von eBay-Telefonsupport während der Feiertage
20.12. 09:50 | (00) Samsung UE50H5070 LED-TV mit Triple-Tuner für 399,99 € inkl. Versand
20.12. 08:33 | (00) Postbank: 100 € Prämie für Giro-Neukunden durch Kunden werben Kunden – ...
20.12. 08:32 | (00) Die Shopping Highlights des Jahres – von der WM bis zum neuen iPhone
20.12. 08:11 | (00) Amaryllisstrauß für 9,90 € oder “Merry Christmas” Arrangement für 7,24 € (zzgl. ...
20.12. 08:02 | (00) WD Elements ext. Festplatte 5TB für 163,90 € inkl. Versand – max. bis 13 Uhr
20.12. 07:51 | (00) Silvity: 25 % Rabatt auf Alles dank Gutschein
20.12. 07:26 | (00) eBay WOW: Bestbeans Bluetooth-Lautsprecher 30 €, Bosch Tassimo für 45 €, ...
20.12. 00:51 | (00) Kurzurlaub zu zweit in Dinklage im Oldenburger Münsterland mit Therme, Wellness ...
20.12. 00:32 | (00) Android Smartphone ZTE Blade G mit 4,5 Zoll Display & Dual-Core für 65,90€.
20.12. 00:15 | (00) KRUPS Nespresso + Aeroccino3 für 129€ – 70€ Cashback
20.12. 00:11 | (00) Patriot Blaze 2,5 Zoll SSD mit 120GB als Tagesangebot für 55,90€.
19.12. 23:30 | (00) Schnell: MyMonopoly Gesellschaftsspiel für 9,99 €
19.12. 22:47 | (00) winSIM Flat L 1000 für 14,95 € – monatl. kündbar, Allnet-Flat, SMS, 1GB Internet ...
19.12. 22:40 | (00) Krups EA8000 für 222 € inkl. Versand – kompakter Kaffeevollautomat
19.12. 22:15 | (00) TOP: 15 % Extra Rabatt auf lokale Groupon-Deals dank Gutscheincode
19.12. 19:33 | (00) Krups EA 8000 Kaffee Vollautomat für 222€
19.12. 18:55 | (00) Ipad Air 2 WiFi & Cellular mit Telekom Data Comfort M mit Hotspot Flatrate.
19.12. 18:01 | (00) Sparbote Weihnachtscountdown Tag 19: LG G WATCH R Smartwatch gewinnen!
19.12. 17:51 | (00) Villeroy & Boch Group 3er Keramikmesserset für 22€
19.12. 17:12 | (00) Bodum Chambord Kaffeebereiter (3 Tassen) + 250g Dallmayr Kaffee für 18,71 €
19.12. 17:10 | (00) Rekord: Neue Fischart in über 8000 Metern Tiefe entdeckt
19.12. 17:08 | (00) *TOP* Talkline Talk Easy 100 ( 100 Freiminuten, 3000SMS + 200MB) im Telekom-Netz ...
19.12. 16:55 | (00) WD Elements Portable – ext. 2,5″ USB 3.0 Festplatte mit 2TB für 79,90 € inkl. ...
19.12. 16:52 | (00) 3 Packungen Bresso “Antipasti zum Streichen” gratis dank Kaufpreiserstattung
19.12. 16:33 | (00) Conrad B-Ware: Wieder günstige Versandrückläufer über eBay, z.B. Galaxy Tab 3 ...
19.12. 16:12 | (00) TASSIMO Joy mit 40€ Gutschein für 44,99€
19.12. 16:10 | (01) Desolenator macht Salzwasser mit Sonnenenergie trinkbar
19.12. 16:10 | (00) ASICS Onitsuka Tiger Sneaker für 29,95 € inkl. Versand
 

News-Suche