Eine peinliche Panne in macOS High Sierra macht es möglich, dass das Passwort eines verschlüsselten Volumes im Klartext angezeigt wird. Der Fehler besteht sowohl in der aktuellen Version 10.13 als auch in der Beta 10.13.1.
Der brasilianische Software Entwickler Matheus Mariano hat eine potentielle Schwachstelle in macOS High Sierra gefunden. Durch den Fehler werden Passwörter von verschlüsselten Volumes im Festplattendienstprogramm im Klartext angezeigt.
Um den Fehler zu reproduzieren, hat Matheus einen verschlüsselten Container angelegt. Einen Passworthinweis gesetzt und das Volume dann zunächst ausgeworfen. Nach dem erneuten Mounten und der dadurch erzwungenen Passwortabfrage hat er Auf „Show Hint“ geklickt, um den Passworthinweis zu erhalten. Das System hat aber – anstelle des Hinweises – das Passwort im Klartext angezeigt.
In diesem Video kann man den Vorgang sehen:
Der deutsche Software-Entwickler Felix Schwarz hat das Problem ebenfalls nachstellen können und ein Video auf Twitter veröffentlicht, das die gleiche Situation zeigt.
Aktuell sind wohl nur Macs mit reinem SSD-Speicher betroffen, weil diese bereits auf das APFS umgestellt wurden. Bald könnten aber auch Macs mit Fusiondrive betroffen sein. Nutzer, die keinen Passworthinweis gesetzt haben, sollten aktuell keine Probleme bekommen.
Der Fehler scheint im Festplattendienstprogramm selber zu liegen. Wird das gleiche Procedere im Terminal ausgeführt, wird in der Tat der Passworthinweis angezeigt.
Auch wenn ein potentieller Angreifer für einen erfolgreichen Zugriff auf die Daten auf dem verschlüsselten Laufwerk Zugang zum Mac benötigt, ist dieser peinliche Fehler wirklich ein echtes Sicherheitsrisiko. Apple hatte macOS High Sierra am 5. Juni 2017 auf der WWDC der Öffentlichkeit präsentiert und in der Folge 9 Beta Versionen herausgegeben. Um so ärgerlicher ist dieser Fehler.
Er bestätigt uns in der Aussage, dass öffentliche Beta-Tests überflüssig sind.
Via: macrumors
Ab sofort bietet Apple das Belkin-Kopfband als neues Zubehör für die Vision Pro an. Apple listet das Produkt im Apple…
Apple verstärkt die Investitionen in seine Satellitentechnologie. Mit 1,1 Milliarden Dollar unterstützt das Unternehmen die Erweiterung der Infrastruktur von Satellitendiensten.…
Apple geht laut aktuellen Berichten des Analysten Ming-Chi Kuo eine neue Richtung im Chip-Design für das kommende iPhone 17. (mehr …)
In den vergangenen Tagen haben heftige Unwetter den Süden und Osten Spaniens erschüttert, was zu verheerenden Überschwemmungen führte. (mehr …)
Apple hat kürzlich drei neue Mac-Modelle vorgestellt – den iMac mit M4-Chip, das MacBook Pro M4 sowie einen Mac mini,…
Die Verkaufszahlen der Apple Vision Pro bleiben unter Verschluss. Dennoch lässt sich aus vielen Berichten schließen, dass der große Markterfolg…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen