Gestern Donnerstag wurde via BugTraq-Mailingliste eine neue gravierende Sicherheitslücke in Mac OS X veröffentlicht: Demnach speichert Mac OS X die Angaben bei der Benutzeranmeldung, das heisst insbesondere auch das Passwort, nach der Benutzeranmeldung im Klartext im Arbeitsspeicher (RAM) anstatt die Angaben zu löschen …
Bild: CNET News.com.
Das Erscheinen von Mac OS X 10.5 «Leopard» war für zahlreiche Microsoft Windows-Benutzer Anlass für den Umstieg auf einen Bildschirmspiegel Computer von Apple und in der Folge gehen bei MacMacken immer wieder E-Mail-Anfragen zur sicheren Konfiguration von Mac OS X «Leopard» ein. Aus diesem Grund finden sich nachfolgend einige der die zehn wichtigsten Anfängertipps für ein sicheres Mac OS X «Leopard» – ohne Anspruch auf Vollständigkeit und mit dem Wunsch auf Rückmeldungen, Verbesserungsvorschläge, usw. (per E-Mail an macmacken@macmacken.com oder als Kommentar) …
Beim alltäglichen Arbeiten mit einem Mac sollte man sich immer als Benutzer und nicht als Administrator anmelden, denn umfassende administrative Befugnisse werden nur selten benötigt und stellen beim alltäglichen Arbeiten ein unnötiges Sicherheitsrisiko dar. Man sollte sich deshalb nur bei tatsächlichem Bedarf als Administrator anmelden beziehungsweise sich nur dann als Administrator identifizieren, wenn die eigenen Benutzerrechte ausnahmsweise nicht genügen und Mac OS X «Leopard» entsprechend die Anmeldung als Administrator fordert.
Kaum ist Mac OS X «Leopard» erschienen, behebt Apple auch schon die ersten Macken, vorläufig im Zusammenhang mit Anmeldung und Schlüsselbund …
The Login & Keychain Update 1.0 for Mac OS X 10.5 Leopard is recommended for all Leopard installations. It addresses issues you may encounter when:
* Logging in with an account originally created in Mac OS X 10.1 or earlier that has a password of 8 or more characters.
* Connecting to some 802.11b/g wireless networks.
* Changing the password of a FileVault-protected account.
… die Aktualisierung kann man unter wie gewohnt direkt bei Apple oder über die Softwareaktualisierung downloaden; nach der Installation ist ein Neustart des Systems notwendig.
Microsoft Windows-Benutzer können auf einfache Art und Weise ihr System sperren, beispielsweise wenn sie ein Notebook an einem öffentlichen Arbeitsplatz nutzen und kurz die Toilette aufsuchen wollen ohne zu riskieren zu müssen, dass jemand während ihrer kurzen Abwesenheit mit ihrem System arbeitet. Leider kennt Mac OS X «Tiger» standardmässig keine solche Funktion… 
Mac OS X «Tiger» verfügt über eine nützliche Funktion namens Schlüsselbund, die nicht nur dem Betriebssystem, sondern auch allen anderen Programmen das Speichern von Benutzernamen und Passwörtern erlaubt. Apple beschreibt den Schlüsselbund wie folgt:
Die Verwaltung von Kennwörtern und Zugriffsrechten, ohne die Netzwerke nicht möglich sind, wird durch den Schlüsselbund von Mac OS X deutlich erleichtert. Der Schlüsselbund speichert all Ihre Informationen, die Sie für die Verwendung verschlüsselter Image-Dateien und für die Anmeldung bei File-Servern, FTP-Servern und Web-Servern verwenden. … Wenn Sie sich bei Mac OS X anmelden, öffnet das System Ihren Schlüsselbund. Die Eingabe Ihres Benutzernamens und Ihres Kennworts ist nicht erforderlich, um auf diese Dateien zugreifen zu können. Sie können Mac OS X so konfigurieren, dass Ihr Schlüsselbund geschützt ist, wenn sich das System im Ruhezustand befindet oder für längere Zeit nicht aktiv ist. In diesem Fall werden Sie vom System aufgefordert, Ihr Kennwort einzugeben, sobald Sie versuchen, auf sichere Daten zuzugreifen. Andere Benutzer des Systems haben keinen Zugriff auf Ihren Schlüsselbund oder dessen Daten.
Die Mac-Version von Mozilla Firefox nutzt den Schlüsselbund von Mac OS X leider nicht, sondern verwendet einen eigenen Schlüsselbund – damit bildet Mozilla Firefox unsinnigerweise eine Funktion nach, die auf jedem Mac OS X-System bereits vorhanden ist und zwingt den Benutzer, sich ein per se unnötiges zweites Passwort zu merken…
