News
 

OS X Lion plaudert manchmal FileVault-Passwörter aus

OS X LionBöse Katze: OS X Lion soll einem Bericht vom Anti-Viren-Dienstleister Sophos seit Version 10.7.3 unter bestimmten Umständen Passwörter zur Verschlüsselung des Home-Ordners ausplaudern. Die Passwörter sollen dann in den Logfiles landen, die das System anfertigt, vermutete Ursache ist eine im Quellcode vergessene Debug-Ausgabe.

Einem Bericht von Sophos zufolge, ist OS X Lion mit dem letzten Update geschwätziger geworden. Am Freitag hat David Emery in einer Mailing-List, in der es um Verschlüsselungsthemen geht, geschrieben, dass OS X 10.7.3 unter bestimmten das Passwort für den mit FileVault verschlüsselten Home-Ordner ausplaudert. Offenbar wurde eine Debugausgabe im Quellcode vergessen – auf jeden Fall ist es auf diese Weise einem Angreifer mit Zugriff auf das Dateisystem möglich, das Passwort auszulesen und danach Zugriff auf den verschlüsselten Ordner zu erhalten. Das Gleiche gilt für Time-Machine-Backups, die nicht verschlüsselt sind, auch aus ihnen kann das Passwort ausgelesen werden.

Bei Sophos stellt man sich derweil vor, dass dies die nächste Welle von Malware auslösen könnte, deren Sinn es ist, an Passwörter für FileVault zu kommen. OS X Lion soll aber nicht in jedem Fall Passwörter offenlegen. Nach derzeitigem Wissensstand betrifft es anscheinend nur Anwender, die von Mac OS X 10.6 Snow Leopard auf OS X 10.7 Lion aktualisiert haben und dabei “die alte FileVault-Version” beibehalten haben. Diese benimmt sich weitestgehend so wie früher und verschlüsselt nur den Home-Ordner. In OS X Lion ist FileVault 2 eingebaut, das auf Wunsch die gesamte Festplatte verschlüsselt. Aber auch, wer vor OS X Lion FileVault nie genutzt hat und nun nur seinen Home-Ordner absichern will, soll auf der sicheren Seite sein.

Mit FileVault werden die Daten nach dem AES-Verfahren verschlüsselt. Der Algorithmus gilt nach wie vor als sicher, denn ohne das richtige Passwort wird beim Versuch der Entschlüsselung immer Datenmüll entstehen, eine andere Methode an AES-verschlüsselte Daten zu kommen neben Bruteforce ist also noch nicht bekannt. Wenn aber mit dem Passwort so leichtfertig umgegangen wird, nützt auch die beste Verschlüsselung nichts.

Software / 10.7.3 / Apple
[macnotes.de] · 07.05.2012 · 12:50 Uhr
[0 Kommentare]
Weitere Themen
 
Archivierte IT-News
 

IT-News

25.02. 22:32 | (00) *TIPP* SanDisk Ultra SDXC I 64 GB Spei­cher­kar­te (bis zu 80 MB/Sek, Class 10) ...
25.02. 21:17 | (00) Canon EOS 1300D + 18-55mm Objektiv + Kameratasche + 16GB SD für 277€ (statt ...
25.02. 20:56 | (00) Mtl. kündbare Allnet-Flats + 2GB bis 4GB ab 11,99€/Monat (Vodafone-Netz von ...
25.02. 20:52 | (00) Xiaomi Redmi 5 Plus – 6″ Smartphone mit LTE für 149,24€
25.02. 19:23 | (00) Gaming-Maus Logitech G402 Hyperion Fury für 33€ (statt 43€)
25.02. 17:03 | (00) eBay Plus: 10% Gutschein auf alle Plus-Angebote – kostenlos testen
25.02. 14:56 | (00) LOGITECH K830 Heimkino-Tastatur für 55€
25.02. 11:38 | (00) SEAGATE Expansion Portable Plus 4TB Festplatte für 99 € inkl. Versand
25.02. 10:01 | (00) eBay: 10 % Rabatt auf eBay Plus Artikel für eBay Plus Kunden
25.02. 10:00 | (00) Frühjahrsputz: -15% bei DaWanda
25.02. 08:45 | (00) LOGITECH HD Pro C920 Webcam für 39 €
25.02. 08:15 | (00) eBay WOW: Philips Sonicare Flexcare+ Zahnbürste + 2. Handstück für 99 €, WD My ...
25.02. 07:41 | (00) Speed4Trade gibt Videoreihe heraus: So geht Digitalisierung im Kfz-Teilehandel
25.02. 07:30 | (00) iPhone X für 1 € zur Drillisch LTE Allnet Flat + SMS-Flat ab 49,99 € – mind. ...
24.02. 23:01 | (00) Galeria Kaufhof Sonntagsangebote, z. B. 13 % auf die Marken Lego + Playmobil, 25 ...
24.02. 21:10 | (00) Gaming Zubehör bei Saturn, z.B. die Logitech G703 Maus für 69€ (statt 85€)
24.02. 21:05 | (01) 4TB Seagate Expansion+ Desktop externe Festplatte 3,5″ für 88€ (statt 105€)
24.02. 21:02 | (00) Saturns Sieger Typen, z.B. das Microsoft Surface Pro für 2.245€ (statt 2.599€)
24.02. 20:05 | (00) Apple iPad 2017 (32GB) Cellular für 79 € Zuzahlung zur 10GB LTE Telekom- ...
24.02. 19:59 | (00) MediaMarkt Olympia-Endspurt mit etlichen Angeboten
24.02. 19:20 | (00) Canon EOS 1300 D Spiegelreflexkamera + 18-55 mm Objektiv + Kameratasche für 268 ...
24.02. 19:02 | (01) SEAGATE Expansion+ Desktop 4TB Festplatte für 88 €
24.02. 19:01 | (00) Logitech G430 Gaming Headset (PC/PS4) für 39 € inkl. Versand
24.02. 18:37 | (00) Kostenlose Vodafone CallYa Prepaid-Karte mit LTE-Freischaltung – 9 Ct pro ...
24.02. 18:30 | (00) BILDplus Digital Jahresabo für 29,88 € (2,49 € statt 4,99 € pro Monat)
24.02. 18:27 | (17) Payback American Express: dauerhaft gebührenfrei + 4.000 Punkte (=40 €) als ...
24.02. 17:32 | (00) China Gadgets: Zanflare F3 LED-Taschenlampe für 5,76 €, Mini-Helikopter für 2,46 ...
24.02. 17:28 | (00) Xiaomi Mi6 Smartphone (6GB RAM + 64GB Speicher) für 315,07€
24.02. 17:24 | (00) iOS 11.3 Test auf alten iPhones | AirPods 2 Gerüchte und Wunschliste | Akku- ...
24.02. 16:50 | (00) Blau Allnet L Allnet-Flat inkl. 3GB LTE-Datenflat + iPhone 7 für monatlich 31,99 ...
24.02. 16:50 | (00) natur Jahresabo als E-Kombi ab 80,56 € + z. B. 80 € Zalando-Gutschein (Print + ...
24.02. 16:29 | (00) Blau Allnet L Allnet-Flat inkl. 3GB LTE-Datenflat + iPhone 6 für monatlich 19,99 ...
24.02. 16:00 | (00) YI 2K Action-Cam für 39,99€ (statt 80€)
24.02. 15:22 | (00) Ctrl+Alt+Del Tassen-/Schüsselset für 6,47€
24.02. 15:00 | (00) Leserservice: Abos unter 10 € + 8,33 € in Payback-Punkten, z.B. Wohnen&Garten ...
24.02. 14:35 | (00) Vodafone md Smart Surf (2GB/50 min/50 SMS/weltweite Hotspot-Flat) für rechn. ...
24.02. 14:26 | (00) Smart Surf (50 Minuten, 50 SMS, 2GB Internet) im Vodafone-Netz für 4,99€/Monat + ...
24.02. 14:05 | (00) TOP! Commerzbank “Tchibokonto” Giro mit 100 € Startguthaben – nur 1 Cent ...
24.02. 13:45 | (00) 20€ Wette bei mybet als Neukunde platzieren und 30€ Amazon.de-Gutschein erhalten
24.02. 13:30 | (00) XiaoMI YI Actioncam (schwarz) inkl. wasserdichtes Gehäuse für 44,99 € inkl. ...
24.02. 13:20 | (00) Bronze Silber, Saturn, z.B. PHILIPS Hue White & Color Ambiance 3er Pack für 99€ ...
24.02. 10:29 | (00) März-Highlights bei Prime Video: Pets, Tagebuch der Anne Frank, Die ...
24.02. 09:05 | (00) NetGear GS105GE Gigabit 5 Port Ethernet Switch für 17,99 €
24.02. 08:50 | (00) SanDisk Cruzer Ultra 32GB USB 3.0 Stick für 9 €
24.02. 08:14 | (00) eBay WOW: Tefal Optigrill+ Kontaktgrill für 105 €, Apple MacBook Air 13″ für ...
24.02. 07:49 | (00) Sonos: alte CR100-Fernbedienung “recyclen” und 125 € Gutschein bekommen – ...
24.02. 06:31 | (00) Sonnenbrillen online kaufen – Zeit für die Suche nehmen
24.02. 02:02 | (00) Telekom-Netz: 10GB LTE für mtl. 13,99€ (oder 4GB LTE für 8,99€)
23.02. 20:45 | (00) Konkurrenz – welche Konkurrenz? iOS + Android = 99,9% Marktanteil
23.02. 20:00 | (00) AirPower: Qi-Matte für iPhone, Apple Watch und AirPods soll im nächsten Monat ...
23.02. 20:00 | (00) MediaMarkt – Nokia-Handy-Aktion: z.B. NOKIA 2 8 GB (schwarz) für 95€
23.02. 19:30 | (00) o2: 50 Min. + 50 SMS + 1GB LTE für 3,99€/Monat
23.02. 19:00 | (00) MediaMarkt “PreisHammer”: Nokia-Produkte reduziert, z.B. Nokia 2 Dual-SIM für 95 ...
23.02. 18:15 | (00) iPhone 8 64GB für einmalig 49 € zur Comfort Allnet-Flat im Vodafone-Netz (2GB) ...
23.02. 18:10 | (05) Telefónica Smart Surf mit 1GB LTE + 50 min + 50 SMS für 3,99 €/Monat
23.02. 18:10 | (00) Victure Action Cam (+ wasserdichtes Gehäuse) für 29,59 € inkl. Versand
23.02. 15:39 | (00) Samsung Galaxy A3 (2017) bei mobilcom-debitel zum Aktionspreis
23.02. 15:38 | (00) Magazin SCHULE: 6 Ausgaben für 6 € statt 35,70 €
23.02. 14:33 | (04) “Die Zeit” Jahresabo für 249,60 € + 125 € Gutschein oder 120 € Scheck für den ...
23.02. 14:28 | (00) *Knaller* iPhone 8 mit 64GB für 599€ (statt 659€)
23.02. 13:02 | (00) Apple iPhone X 64GB für 899,90€ (statt 941€) – eBay Plus
23.02. 13:00 | (00) Mtl. kündbare Allnet-Flats + 2GB bis 4GB ab 11,99€/Monat (Vodafone-Netz von ...
23.02. 11:44 | (00) Netgear Arlo Pro HD Set: Basis + 5 Kameras heute für 879,19 € inkl. Versand ...
23.02. 11:30 | (00) GQ Jahresabo für 57 € + 50 € Amazon-Gutschein* oder 45 € Verrechnungsscheck für ...
23.02. 11:28 | (00) eBay Plus Superwochenende: Ab heute sparen mit eBay Plus
23.02. 11:08 | (00) eBay Plus: 10% Gutschein auf alle Plus-Angebote – kostenlos testen
23.02. 10:51 | (00) 7.2-Kanal-Receiver mit 7×130 Watt – Pioneer VSX-932 für 269,10€ (statt 299€) – ...
23.02. 10:34 | (00) Samsung Galaxy S8 für 459€ (statt 489€)
23.02. 10:15 | (00) Xiaomi Mi Mix 2 – 5,99 Zoll Smartphone (Keramikgehäuse, LTE) für 374,99€
23.02. 10:13 | (00) Razer DeathAdder Ga­ming-Maus für 29€
23.02. 10:11 | (00) PayVIP: dauerhaft gebührenfreie MasterCard Gold + 30 € Amazon-Gutschein* für ...
23.02. 09:56 | (00) Sony Playstation 4 Pro 1TB für 314,10€ (statt 347€)
23.02. 09:28 | (00) Interne Festplatten: 4TB HGST Deskstar NAS für 105€ (statt 138€)
23.02. 09:03 | (00) eBay WOW am 23.02., z. B. Huawei P10 für 198 €, Apple MacBook Air 13″ für 829 €, ...
23.02. 08:45 | (00) Warum Online Shopping immer beliebter wird
23.02. 08:33 | (00) Best Brands 2018: Ikea, Nivea, Lay‘s und Nike auf dem Siegertreppchen
23.02. 08:01 | (00) Zalando als lokaler Online-Marktplatz: Auch stationäre Mode-Händler dürfen sich ...
23.02. 06:09 | (00) Mtl. kündbar: 100 Min. + 400MB / 1GB / 2GB ab 3,99€/Monat im Telekom-/Vodafone- ...
22.02. 23:08 | (01) Media Markt Tiefpreisspätschau, z.B. die Canon EOS M10 Systemkamera für 222€ ...
22.02. 22:50 | (00) Lenovo „L24q-10“ 23,8 Zoll WQHD-Monitor für 169€
22.02. 21:05 | (00) iPhone X (64GB) ohne Vertrag für 914,09 € (+ 52 € in Superpunkten für Rakuten- ...
22.02. 20:53 | (00) iVanky Nylon Toslink-Kabel (1,8m) für 3,98 € (versandkostenfrei für Prime- ...
22.02. 19:21 | (00) Cyberport: 25% Rabatt auf Windows Notebooks + 7% Rabatt
22.02. 18:22 | (00) 16% der iPhones nutzen Apple Pay – Tendenz steigend
22.02. 18:00 | (00) Payback VISA Flex Kreditkarte bestellen + 1.500 Extra-Punkte bekommen – im ...
22.02. 17:02 | (00) TOSHIBA Canvio Basics 500 GB 2,5″ Festplatte für 35 € inkl. Versand
22.02. 16:57 | (00) ACER „K242HYLB“ 23,8 Zoll Monitor mit Full-HD Display, VGA, DVI und HDMI für 99€
22.02. 16:36 | (00) AirPods: Apple soll neue Generation mit Hey Siri planen – wasserdicht dann ...
22.02. 16:17 | (00) Externe Festplatte Toshiba Canvio (500GB) für 35€ (statt 51€)
22.02. 13:58 | (00) Smartwatch für Damen – Fossil Q Wander 129,99€ (statt 211€)
22.02. 13:54 | (00) Sportscheck: 20 % Extra Rabatt auf ausgewählte Outdoor-Artikel
22.02. 13:30 | (00) Galaxy S8 + o2 Free M mit 10GB LTE für mtl. 29,99€ (statt sonst 34,99€! )
22.02. 12:59 | (00) *KNALLER* Thermomix TM5 Küchenmaschine für 999€ (statt 1.199€)
22.02. 12:15 | (00) Philips Senseo Viva Café HD7829 Kaffeepadmaschine für 49,99€
22.02. 12:05 | (00) Vodafone: 12GB LTE für 12,49€/Monat + einmalig 100GB LTE
22.02. 11:56 | (00) AEG Lavamat „L6TB41270“ Waschmaschine (Toploader), 7kg, 1200 U/Min für 539€
22.02. 11:20 | (00) Übersicht: monatlich kündbare Allnet-Tarife im Telefónica-Netz ab 6,49 € und mit ...
22.02. 10:44 | (01) Neu bei eBay: Preisempfehlungen im Verkäufer-Cockpit Pro
22.02. 10:36 | (00) SILVERCREST Ionen-Haartrockner „SHTR 2200F3“ in anthrazit oder lila für 9,99€
22.02. 10:13 | (00) Telekom auf Erfolgskurs: Mehr Breitband- und Mobilfunkkunden
 

News-Suche

 

News-Archiv

 
Diese Woche
26.02.2018(Heute)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen