{"id":24857,"date":"2012-05-07T09:36:06","date_gmt":"2012-05-07T07:36:06","guid":{"rendered":"http:\/\/www.ifun.de\/?p=24857"},"modified":"2012-05-07T09:36:06","modified_gmt":"2012-05-07T07:36:06","slug":"apple-patzt-bei-filevault-fehler-protokoll-legt-festplatten-passwort-unverschlusselt-ab","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/apple-patzt-bei-filevault-fehler-protokoll-legt-festplatten-passwort-unverschlusselt-ab-24857\/","title":{"rendered":"Apple patzt bei FileVault: Fehler-Protokoll legt Festplatten-Passwort unverschl\u00fcsselt ab"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/images.ifun.de\/wp-content\/uploads\/2012\/05\/filevaulticon.jpg\" alt=\"\" title=\"filevaulticon\" width=\"110\" height=\"110\" class=\"alignright size-full wp-image-24859\" \/>In Vor-Lion-Zeiten sorgte sich Apples Festplattenverschl\u00fcsselung, <a href=\"http:\/\/en.wikipedia.org\/wiki\/FileVault\">FileVault<\/a>, ausschlie\u00dflich um euer Nutzerverzeichnis und verschl\u00fcsselte nur die dort abgelegten Dateien. Seit der Lion-Ver\u00f6ffentlichung kann die Mac-Systemkomponente die komplette Festplatte verschl\u00fcsseln und tut dies im Alltagseinsatz mittlerweile auch fast ohne Performance-Einbu\u00dfen. <\/p>\n<p>Solltet ihr die Festplattenverschl\u00fcsselung erst seit der Lion-Freigabe nutzen, k\u00f6nnt ihr euch jetzt entspannt zur\u00fcck lehenen. User, die jedoch schon vor dem OS X-Update auf Version 10.7 ihren Home-Ordner verschl\u00fcsselt haben, sollten aufpassen: Laut <a href=\"http:\/\/www.zdnet.com\/blog\/security\/apple-security-blunder-exposes-lion-login-passwords-in-clear-text\/11963\">einem Bericht<\/a> des Online-Portals ZDnet, liegt das Passwort, das Apple zur Verschl\u00fcsselung des Home-Ordners nutzt seit dem letzten Update auf OS X 10.7.3 unverschl\u00fcsselt und im Klartext in einer Fehlerprotokoll-Datei eures Macs und erm\u00f6glicht Unbefugten den Zugriff auf eure Dateien. <\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/images.ifun.de\/wp-content\/uploads\/2012\/05\/filevault.jpg\" alt=\"\" title=\"filevault\" width=\"464\" height=\"177\" class=\"aligncenter size-full wp-image-24858\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2012\/05\/filevault.jpg 464w, https:\/\/images.ifun.de\/wp-content\/uploads\/2012\/05\/filevault-300x114.jpg 300w\" sizes=\"auto, (max-width: 464px) 100vw, 464px\" \/><\/p>\n<blockquote><p>Since the log file is accessible outside of the encrypted area, anyone with administrator or root access can grab the user credentials for an encrypted home directory tree. They can also access the files by connecting the drive via FireWire. Having done that, they can then not only read the encrypted files that are meant to be hidden from prying eyes, but they can also access anything else meant to be protected by that user name and password.<\/p><\/blockquote>\n<p>Der Fehler, der auf der <a href=\"http:\/\/cryptome.org\/2012\/05\/apple-filevault-hole.htm\">Cryptome Mailing-Liste<\/a> freigelegt wurde, wirkt sich auch auf TimeCapsule-Sicherungen aus und wurde von Apple bislang weder best\u00e4tigt noch kommentiert. <\/p>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/apple-patzt-bei-filevault-fehler-protokoll-legt-festplatten-passwort-unverschlusselt-ab-24857\/\"><img width=\"110\" height=\"110\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2012\/05\/filevaulticon.jpg\" class=\"alignright tfe wp-post-image\" alt=\"\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>In Vor-Lion-Zeiten sorgte sich Apples Festplattenverschl\u00fcsselung, FileVault, ausschlie\u00dflich um euer Nutzerverzeichnis und verschl\u00fcsselte nur die dort abgelegten Dateien. Seit der Lion-Ver\u00f6ffentlichung kann die Mac-Systemkomponente die komplette Festplatte verschl\u00fcsseln und tut dies im Alltagseinsatz mittlerweile auch fast ohne Performance-Einbu\u00dfen. Solltet ihr die Festplattenverschl\u00fcsselung erst seit der Lion-Freigabe nutzen, k\u00f6nnt ihr euch jetzt entspannt zur\u00fcck lehenen. User, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":24859,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[531,929,532,293,88,92],"class_list":["post-24857","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-bug","tag-filevault","tag-kaputt","tag-os-x","tag-security","tag-sicherheit"],"acf":[],"aioseo_notices":[],"rest_api_enabler":[],"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/24857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=24857"}],"version-history":[{"count":1,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/24857\/revisions"}],"predecessor-version":[{"id":24860,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/24857\/revisions\/24860"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/24859"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=24857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=24857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=24857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}