{"id":34147,"date":"2013-01-18T09:51:22","date_gmt":"2013-01-18T08:51:22","guid":{"rendered":"http:\/\/www.ifun.de\/?p=34147"},"modified":"2013-01-18T12:32:51","modified_gmt":"2013-01-18T11:32:51","slug":"outbank-legt-nutzer-passwort-im-klartext-auf-dem-mac-ab","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/outbank-legt-nutzer-passwort-im-klartext-auf-dem-mac-ab-34147\/","title":{"rendered":"Outbank 2 legt Nutzer-Passwort im Klartext auf dem Mac ab [Update]"},"content":{"rendered":"

Update<\/strong>: Inzwischen erkl\u00e4rt man auch im Outbank-Blog<\/a> das von uns beschriebene Sicherheitsproblem und informiert dar\u00fcber, wie sich die betroffene Datei von Hand bereinigen l\u00e4sst. <\/p>\n

\n

„Darf nicht passieren – ist leider passiert“<\/em>. So reagieren die Outbank-Macher beim Kurznachrichtendienst Twitter<\/a> auf den Hinweis des Bloggers Chris Marquardt, der eine Sicherheitsl\u00fccke in der gestern ausgegebenen Banking-Software Outbank 2.0<\/a> offengelegt hat. <\/p>\n

Das Problem: Outbank 2 sichert das Nutzer-Passwort zur Datenbank-Verschl\u00fcsselung der HBCI-Applikation im Klartext im System-Log, das auf den betroffenen Rechnern ohne Probleme eingesehen werden kann. <\/p>\n

\"\"<\/a><\/p>\n

Chris schreibt<\/a>: <\/p>\n

Wie es sich f\u00fcr einen Geek geh\u00f6rt, bin ich bei der Fehlersuche nat\u00fcrlich auch im Syslog gelandet, denn dort schreiben viele Programme Hinweise \u00fcber das, was sie gerade tun oder in welche Fehlermeldungen sie sich verheddert haben. […] Zu meiner \u00dcberraschung (eher zu meinem Horror) steht dort jetzt mehrfach im Klartext (ja, KLARTEXT!!) mein OutBank-Passwort. Einfach so. Also ob es das normalste der Welt w\u00e4re, Passw\u00f6rter unverschl\u00fcsselt in Logfiles zu schreiben.<\/p><\/blockquote>\n

Die Sicherheitsl\u00fccke betrifft alle Outbank-Nutzer die Version 2.0.0 (ifun.de berichtete<\/a>) im Einsatz haben und soll mit dem n\u00e4chsten Update der Desktop-Anwendung behoben werden. Die betroffene Log-Datei findet ihr im Dateisystem unter \/var\/log\/system.log <\/p>\n

\"\"<\/p>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Update: Inzwischen erkl\u00e4rt man auch im Outbank-Blog das von uns beschriebene Sicherheitsproblem und informiert dar\u00fcber, wie sich die betroffene Datei von Hand bereinigen l\u00e4sst. „Darf nicht passieren – ist leider passiert“. So reagieren die Outbank-Macher beim Kurznachrichtendienst Twitter auf den Hinweis des Bloggers Chris Marquardt, der eine Sicherheitsl\u00fccke in der gestern ausgegebenen Banking-Software Outbank 2.0 […]<\/p>\n","protected":false},"author":1,"featured_media":34149,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14],"tags":[116,6321,447,88,92,52],"class_list":["post-34147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-jailbreak","tag-banking","tag-mac","tag-osx","tag-security","tag-sicherheit","tag-software"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t