FileVault: Sicherheitslücke unter Mac OS X Lion

[Marc Freudenhammer]

Bei der Nutzung von Apples Verschlüsselungs-Software FileVault können die Benutzer-Passwörter unter Umständen unverschlüsselt auf dem Mac liegen und sind von jedem Benutzer mit Admin-Rechten einsehbar. Das Problem beschränkt sich allerdings auf Szenarien, bei denen der Nutzer vor einem Update auf Mac OS 10.7.3 bereits FileVault in der alten Version genutzt hat und die verschlüsselten Ordner weiterhin benutzt. Der Sicherheitsexperte David Emery hat den offensichtlichen Programmierfehler entdeckt und per Eintrag auf der Mailingliste Cryptome (via ZDNet) öffentlich gemacht. Der eigentliche Fehler liegt in der Tatsache, dass bei der Entschlüsselung via FileVault die Passwörter im Klartext in eine Protokolldatei geschrieben werden, die wiederum außerhalb der verschlüsselten Partition gespeichert wird.[PRBREAK][/PRBREAK]

Mit dem Update auf Mac OS 10.7.3 hat Apple FileVault 2 bereitgestellt, die den Fehler behebt und nun auch die gesamte Festplatte verschlüsseln kann. Der Umstieg von der alten FileVault-Version auf die neue gestaltet sich allerdings nicht ganz so einfach. Konnte Mac OS Lion während des Installationsprozesses beispielsweise keine Recovery HD auf dem Mac einrichten, wird weiterhin die alte Version von FileVault genutzt. Obwohl prinzipiell nur Nutzer mit Admin-Rechten Zugriff auf die entsprechende Protokolldatei mit den Klartext-Passwörtern haben, ist es, laut Emery, auch möglich, den Mac im Firewire-Disk-Modus zu starten und so an die sensiblen Daten zu gelangen. Die betroffene Protokolldatei bleibt nach der Erstellung durch Lion noch für einige Wochen auf dem Rechner gespeichert. Falls vorhanden, findet sich die Log-Datei unter /var/log/secure.log. Nutzer, die erst seit Mac OS X Lion die Verschlüsselung von FileVault nutzen sind nicht betroffen. Auch bei Macs, die komplett ohne FileVault auskommen, wird das entsprechende Log-File nicht angelegt.




Screenshot einer entsprechenden Protokolldatei unter Mac OS Lion (via Apple Support Communities)

 

[slaya23]

Ich versteh nicht. Ein schwarzer Balken ist doch kein Klartext?

PS: Erster =P

 

[MacTobsen]

Ich versteh nicht. Ein schwarzer Balken ist doch kein Klartext?

PS: Erster =P

Die Jungs vorne auf der Bildzeitung laufen ja auch nicht im echten Leben mit dem schwarzen Balken vor'm Gesicht rum...

 

[Chrissel]

@slaya23: die Aussage war entweder ein ganz schlechter Witz oder einfach sehr, sehr traurig. Die schwarzen Balken sind nachträglich eingefügt worden weil natürlich niemand sein Passwort veröffentlichen will

 

[elsi]

Ich versteh nicht. Ein schwarzer Balken ist doch kein Klartext?P

Made my day :-D

 

[speedlimiter]

Ich kann nicht wirklich glauben, daß noch so viele User das "alte" FileVault benutzen. Ist wahrscheinlich auch der Grund, warum Apple sich mit dem Fix etwas Zeit gelassen hat. In der 10.7.4 Beta soll sie ja bereits gefixt sein. (http://www.heise.de/security/meldun...ort-neben-verschluesselten-Daten-1569025.html)

 

[MacAlzenau]

@chrissel: Warum soll man sein Paßwort nicht veröffentlichen? Paßwörter gehören nicht zu den Dingen, die man unverändert sein ganzes Leben mitschleppt und dann den Enkeln weiterreicht. Ein Ändern wäre schneller gegangen als die Balken reinzumalen.

 

[adehlfing]

Dann schick Du mir doch bitte kurz dein Passwort!

 

[hhzapfel]

wenn du es bekommst, ist es bereits geändert also wo ist das Problem?

 

[adehlfing]

Ich warte auf deine PN!

 

[MacAlzenau]

Ich kann dir gerne eine Liste früherer Paßwörter schicken, auch ohne PN*. Aber wozu?
Mein FileVault-Paßwort kann ich dir allerdings leider nicht schicken.
Ich benutze kein FileVault.

*Okay, ist mehr rhetorisch gemeint, da ich die längst vergessen habe…

 

[Chrissel]

@MacAlzenau:
Kla ändert man die Passwörter... aber im Normalfall nicht jeden Tag oder? Falls du das tust: Wow aber das ist nicht normal und falls nicht: du hast doch sicher keine lust dein Passwort zu ändern nur um sinnloser weise einen solchen Screenshot zu posten oder?

 

[MacAlzenau]

Ich schreib keine solchen Artikel, aber ehrlich gesagt bin ich mir nicht sicher, ob ich das Posten nicht gleich als Anstoß nutzen würde, um zeitgleich mal wieder Paßwörter zu ändern. Man macht's wahrscheinlich als Otto Normaluser sowieso eher zu selten, da wäre sowas ein ganz guter Anstoß.

 

[Skyee]

In meiner secure.log steht mein PW nicht drin. Hab ich was falsch gemacht? Nutze 10.6.8 Snow Leopard

 

[Moriarty]

Ich kann nicht wirklich glauben, daß noch so viele User das "alte" FileVault benutzen.

Frag mal ein paar "neue" Apple-Kunden, welche FileVault-Version sie nutzen, und wo die Vor- bzw. Nachteile der Versionen liegen

 

[Cathul]

In meiner secure.log steht mein PW nicht drin. Hab ich was falsch gemacht? Nutze 10.6.8 Snow Leopard

Dann mach ein Update auf Lion 10.7.3 und schau nochmal.

 

[xees]

Das beste ist die Diskussion zwischen 2 User auf Spiegel.de über dieses Thema. Total verhärtet über mehr als 50 Beiträge hin und her.

 

[Moriarty]

Das beste ist die Diskussion zwischen 2 User auf Spiegel.de über dieses Thema. Total verhärtet über mehr als 50 Beiträge hin und her.

Langweilig... "Apple Fanboy" gegen "tranigen Informatiker"... letztlich haben beide Recht.

Wer Apple geil findet, tut dies 2012 nicht wegen irgendwelcher technischer Daten des Betriebssystems, sondern wegen des Images, welches ihm ein iPad oder MacBook gibt, wegen der leichten Bedienung oder sonstwas... versuche mal, solchen Leuten zu entlocken, _warum_ sie sich für FileVault Version X "entschieden" haben...

Und wer ein mittelständisches Unternehmen mit einer IT-Infrastruktur ausstattet, der findet bei Apple sowieso nicht den Partner für sowas. Das wäre, als wenn die Aufgabe heisst: "Statte ein Logistikunternehmen mit Fuhrpark, Fahrern, Straßen und Ladehöfen aus" und jemand schlägt vor, einen PKW der Marke X zu kaufen. Völlig am Thema vorbei...

Deshalb kann ich Argumente wie "deshalb ist Apple im Firmenumfeld nicht zu finden" oder "Windows 8 wird scheitern" oder "Der Mac ist zwar teurer, aber dafür bekommt man mehr..." nicht mehr hören... und die zwei auf Spiegel.de zeigen mal wieder, wie man seitenweise diskutieren kann, ohne dass einer wirklich auf die Aussagen des anderen reagiert...

 

[avalon2]

Die Besten der Besten!