<http://schema.org/articleBody>
" Apples Verschl&amp;amp;uuml;sselungssystem FileVault ist nach den Erkenntnissen eines Sicherheitsexperten unsicher. Kennw&amp;amp;ouml;rter werden demnach in Klartext auf der Festplatte gespeichert. Der Programmierfehler in Mac OS X Lion ist allerdings nicht f&amp;amp;uuml;r alle Nutzer des Apple-Betriebssystems relevant. Der Programmierfehler hat sich offenbar durch das letzte Update 10.7.3 in Mac OS X Lion eingeschleust. Er betrifft das Verschl&amp;amp;uuml;sselungswerkzeug FileVault , das zum Standardrepertoire an Software auf dem Mac geh&amp;amp;ouml;rt. Mit FileVault k&amp;amp;ouml;nnen Nutzer Daten, auch ganze Partitionen auf ihrem Rechner absichern. Der Fehler besteht nach Erkenntnissen des Sicherheitsexperten David Emery offenbar darin, dass beim Entschl&amp;amp;uuml;sseln per FileVault die Kennw&amp;amp;ouml;rter in einer Protokolldatei in Klartext mitgeschrieben werden. Unbefugte k&amp;amp;ouml;nnen sich Zugriff auf diese Dateien verschaffen. Emery h&amp;amp;auml;lt die L&amp;amp;uuml;cke f&amp;amp;uuml;r bedenklich. Nach seiner Aussage ist es m&amp;amp;ouml;glich, an die Dateien zu gelangen, indem man den Mac im Firewire-Disk-Modus startet oder den Rechner mit der Lion-Recovery-Partition bootet und sich dann per Superuser-Shell am Dateisystem anmeldet. Die Sicherheitsl&amp;amp;uuml;cke betrifft jedoch nur Nutzer, die eine &amp;amp;auml;ltere FileVault-Version in Mac OS X Lion nutzen. Bei FileVault 2, dem neuen Verschl&amp;amp;uuml;sselungsdienst, scheint das Problem nicht aufgetreten zu sein. Apple hat noch nicht auf das Problem reagiert. Eine erste Sicherheitsma&amp;amp;szlig;nahme besteht darin, auf&amp;amp;nbsp; FileVault 2 umzusteigen. Gegen Attacken im Firewire-Modus oder per Recovery Partition sch&amp;amp;uuml;tzt dann ein Passwort, das der Angreifer erst einmal entschl&amp;amp;uuml;sseln muss. Eine weitere Ma&amp;amp;szlig;nahme w&amp;amp;auml;re das Setzen eines Firmware-Passwortes, das best&amp;amp;auml;tigt werden muss, wenn sich jemand Zugang verschaffen m&amp;amp;ouml;chte. Allerdings kennen offenbar Apple-Mitarbeiter einen Weg, das Firmware-Passwort zu umgehen, wie Emery schreibt. Zuletzt hatte Apple mit Sicherheitslecks in Java zu k&amp;amp;auml;mpfen. Dadurch war eine Infiltration mit der Flashback-Schadsoftware m&amp;amp;ouml;glich. Das Unternehmen ver&amp;amp;ouml;ffentlichte ein Update zur Behebung des Problems und eine Schutzsoftware, mit der der Trojaner entfernt werden kann."^^<http://www.w3.org/2001/XMLSchema#string>
<http://www.netzwelt.de/news/92152-mac-os-x-sicherheitsluecke-filevault-verschluesselungssystem.html>