Mac OS X speichert Klartext-Passwort neben verschlüsselten Daten

[itari]

http://www.heise.de/newsticker/meld...ort-neben-verschluesselten-Daten-1569025.html

vielleicht kann ja ein Mac-User noch ein paar erläuternde Worte hierzu schreiben. Also für wen das interessant ist und was man tun sollte ...

Itari

 

[MattDS]

AFAIK trifft das nur auf den Fall wenn die Homeordner verschlüsselt sind.
Wird Filevault als whole disk encryption benutzt, sollte es soweit "sicher" sein.

Sehr unschöne Sache und anscheinend ist Apple der Fehler schon einige Zeit bekannt (Mitte Februar).

 

[Steini]

AFAIK trifft das nur auf den Fall wenn die Homeordner verschlüsselt sind.
Wird Filevault als whole disk encryption benutzt, sollte es soweit "sicher" sein. [...]

Das ist so nicht korrekt. Betroffen sind alle, die FileVault bereits unter 10.6.x aktiviert und dann auf 10.7.x migriert haben, unabahängig, was bzw. welche(r) Ordner verschlüsselt wurde.

Im Grunde steht alles Wissenswerte im Artikel. Wer auf Nummer sicher gehen will, deaktiviert ein bereits laufendes FileVault, bootet neu und aktiviert es danach wieder (unter 10.7.x). Dann greift definitiv das aktuelle FileVault 2 und der Bug ist nicht mehr existent.

 

[MattDS]

wie kommt man an die log wenn die hdd komplett verschlüsselt ist und pre boot das pw abgefragt wird?

 

[Steini]

wie kommt man an die log wenn die hdd komplett verschlüsselt ist und pre boot das pw abgefragt wird?

1. Das System befindet sich im FireWire-Disk-Modus oder
2. werkelt als Remote-Festplatte für einen anderen Rechner oder
3. ein Benutzer hat Superuser-Rechte und greift auf die Shell via Recovery HD zu.

Wer übrigens hundertprozentig sicher gehen will, kann den kompletten Schreibzugriff auf die betroffene Datei deaktivieren (was zur Folge hat, dass natürlich auch andere sicherheitsrelevante Infos nicht mehr in dieser Datei landen). Hierzu im Terminal die folgende Zeile absetzen (vorher die Datei löschen):

f=/var/log/secure.log && sudo rm $f && sudo ln -s /dev/null $f

ENTER drücken nicht vergessen, das User-Passwort eingeben, wieder ENTER drücken und fettisch!

 

[MattDS]

auch im taget disk mode wir zuerst das pw verlangt. ebenso wenn ich versuche die timemachine platte an einem anderen mac zu mounten.

 

[amarthius]

Mittlerweile gibt es das OS X Update 10.7.4, welches u.a. das Problem behebt.
Klick mich.