Apple sichert Passwörter im Klartext

Das Lion-Update auf die Mac-OS-X-Version 10.7.3, das Apple Anfang Februar ausgeliefert hat, hat einen Fehler, wie "Zdnet.de" unter Berufung auf den Sicherheitsforscher David Emery meldet. Der Fehler führe dazu, dass eine Debug-Log-Datei angelegt wird, die alle Passwörter aller Nutzer im Klartext beinhaltet, die seit der Installation des Patches eingegeben wurden. Wird eine Festplatte per Firewire an einen anderen Mac-Rechner angeschlossen oder wird ein System mit einer Recovery-Plattform gestartet, können die Passwörter dann ausgelesen werden.


Vom Fehler betroffen sind allerdings nur User, die die alte Version der Verschlüsselungstechnik Filevault von Apple benutzen. Apple hatte mit dem Update auf Max OS X 10.7.3 Filevault in der Version 2 eingeführt. Allerdings wurde auch die alte Version von Filevault mitgeliefert und Anwender, die diese bereits genutzt haben, werden nicht automatisch auf die Version 2 aktualisiert. (abr)