Registrieren
Anmelden
Suche
Zurück zum Forum
Mix-Ansicht
Bin dabei :-)
Passwort brauchen wir nicht
Riesige Sicherheitslücke in Mac OS X
– Frank V.
(Mac & macOS)
19.10.2019
Sicherheitsupdate hat einen Bedeutungswandel erfahren. n/t
– Zimmermac
19.10.2019
Ohne das alte Passwort eingeben zu müssen? War die alte Platte gefilevaultet? n/t
– vatolin
19.10.2019
Genau, man kann einfach das neue vergeben, ohne das alte zu kennen.
– Frank V.
19.10.2019
Dann muss das so. Bei unixoiden Systemen musst Du immer Hardware und Dateisystem getrennt denken. Wenn das Dateisystem nicht verschlüsselt …
– vatolin
19.10.2019
Aber nicht an den Schlüsselbund, das ist die Lücke. Ich kann ohne das alte Kennwort
– Frank V.
19.10.2019
Und nirgendwo zuvor während des Migrationsvorgangs musste sich der Admin Account identifizieren? n/t
– Schlaefer
19.10.2019
Genau. Es kommt ein Fenster, in dem alle Admins des Rechners aufgelistet sind
– Frank V.
19.10.2019
Könnte irgendwas iCloud-Keychain hinein gespuckt haben? n/t
– Schlaefer
19.10.2019
Das war ein Kundenrechner, der war ohne Internet, ich habe die Daten vom alten auf den neuen übertragen, ohne irgendwas zu haben.
– Frank V.
19.10.2019
Und die Platte am alten Rechner war unverschlüsselt, also nicht mal dafür eine Account-Eingabe? n/t
– Schlaefer
19.10.2019
Genau. n/t
– Frank V.
19.10.2019
Autsch. n/t
– Schlaefer
19.10.2019
Meines Erachtens ist das nur dann kein Sicherheitsproblem, falls die beiden Konten/Schlüsselbünde zuvor kein Kennwort gehabt hätten. n/t
– chrisB
19.10.2019
Und das gibt es sehr oft beim Kundenrechner. Oft gesehen. n/t
– PowerMacHeiko
19.10.2019
Ohne vorhandenes Kennwort auf dem alten Rechner konnte man ab 10.11 nicht mehr migrieren.
– Frank V.
19.10.2019
Allerdings sind Backups bei mir immer verschlüsselt n/t
– renglm
19.10.2019
Hä? Was machst Du genau und wo ist die Sicherheitslücke? n/t
– chrisB
19.10.2019
Ich gebe ein neues Kennwort ein, übertrage die Daten auf einen neuen Rechner
– Frank V.
19.10.2019
Also Daten vom alten Rechner oder BackUp mit dem Migrationsassistenten auf den neuen übertragen
– Frank V.
19.10.2019
Ich benutze den Migrationsassistenten schon lange nicht mehr; falls Deine Beschreibung stimmt, wäre dies m.E. schon ein Problem. n/t
– chrisB
19.10.2019
Das ist keine Sicherheitslücke ...
– Jens
19.10.2019
Ich kann damit auch den Schlüsselbund auslesen, da hier auch das Kennwort geändert wird.
– Frank V.
19.10.2019
Von welchen macOS-Versionen wurden die beiden Konten migriert …?
– chrisB
19.10.2019
Von 10.13. Aber damit hängt es nicht zusammen, es ist ja nicht von einer App im Hintergund umgangen worden, sondern
– Frank V.
19.10.2019
Nun, es könnte im Migrationsassistenten eine ähnliche Routine drinstecken, durch welche die o.g. Lücke erst entdeckt wurde. ;-) n/t
– chrisB
19.10.2019
;-) n/t
– Frank V.
19.10.2019
Hab mal ein Bugreport eröffnet dazu.
– bluebox
19.10.2019
+1 n/t
– chrisB
19.10.2019
+1 n/t
– Frank V.
19.10.2019
Der Ablauf ist mir unklar, zumindest was einen Zugriff auf den Schlüsselbund angeht.
– Schlaefer
19.10.2019
Ich denke mir, das Problem hier wird sein, dass man für jeden Admin Account
– Frank V.
19.10.2019
Dass man einen neuen Account mit neuen Passwort erstellt ist klar.
– Schlaefer
19.10.2019
Genau das ist ja der Grund, warum ich diesen Thread eröffnet habe.
– Frank V.
19.10.2019
Dann sind wir ja schon zwei. Wollen wir einen Club gründen? ;) n/t
– Schlaefer
19.10.2019
Bin dabei :-)
– Frank V.
19.10.2019
Bin dabei :-)
– Schlaefer
19.10.2019
:-) n/t
– Frank V.
19.10.2019
Hier habe ich das mit Bildern dokumentiert:
– Frank V.
22.10.2019
Kann die Info nicht finden: Ist das TM Backup verschlüsselt?
– Gwm
22.10.2019
Jetzt wird’s spannend. n/t
– vatolin
22.10.2019
Jetzt wird’s spannend.
– Schlaefer
22.10.2019
Diese Web-Anwendung benötigt JavaScript. Bitte aktivieren Sie JavaScript im Browser.
