Schwere Sicherheitslücke in FileVault

[Suendenbock]

Es klingt wirklich unglaublich. Benutzer, die die Verschlüsselung Filevault 1 unter Lion benutzen, sind einer schweren Sicherheitslücke ausgesetzt. Und zwar wird das vergebene Passwort außerhalb des verschlüsselten Sparse Bundles im Klartext abgespeichert! Das betrifft User, die von Snow Leopard auf Lion ein Upgrade gemacht haben und noch nicht die Vollverschlüsselung von Lion aktiviert haben. Snow Leopard-User sind wohl nicht betroffen.

Weitere Infos hier:

http://nakedsecurity.sophos.com/2012/05/06/apple-update-to-os-x-lion-exposes-encryption-passwords/

 

[madu]

gibt's schon

https://www.macuser.de/forum/f65/fuer-lion-user-637539/

 

[Suendenbock]

Hab ich Blödel doch glatt übersehen.

 

[doger]

Macht nicht's …
In solchen Fällen halte ich doppelt gemoppelt für gar nicht mal so schlecht, vor allem da der obige Thread sehr wenig Beachtung fand.

//doger