Gestern Donnerstag wurde via BugTraq-Mailingliste eine neue gravierende Sicherheitslücke in Mac OS X veröffentlicht: Demnach speichert Mac OS X die Angaben bei der Benutzeranmeldung, das heisst insbesondere auch das Passwort, nach der Benutzeranmeldung im Klartext im Arbeitsspeicher (RAM) anstatt die Angaben zu löschen …
Bild: CNET News.com.
«FileVault nicht mehr sicher: Forscher knacken Festplatten-Verschlüsselung»
… schreibt Lars Schenk per Kommentar in seinem Weblog.
Zuerst einmal: Don’t panic! Bedauerlicherweise hat FileVault viele Schwächen, aber mangels Alternativen bleibt FileVault weiterhin empfehlenswert für alle Mac-Benutzer, die ihr Benutzerverzeichnis schützen möchten, insbesondere auch auf MacBooks. Das von Lars Schenk erwähnte neue Sicherheitsproblem ist zwar unerfreulich, doch werden FileVault und all die anderen davon betroffenen Verschlüsselungslösungen dadurch glücklicherweise nicht nutzlos.
Ich verkaufe ein GB «gebrauchten» Arbeitsspeicher – das RAM stammt aus einem MacBook Pro und war in diesem während rund 10 Monaten im Einsatz. Der Arbeitsspeicher kann in iMacs und MacBooks (Pro) verwendet werden …
… der Verkaufspreis beträgt 50 Franken inklusive Versand in der Schweiz und gegen Vorauszahlung. Wer Interesse an diesem RAM hat, meldet sich bitte per E-Mail an macmacken@macmacken.com – vielen Dank! 