Notebookcheck Logo

macOS hebelt HDD-Verschlüsselung aus

macOS hebelt HDD-Verschlüsselung aus (Symbolfoto)
macOS hebelt HDD-Verschlüsselung aus (Symbolfoto)
Die Verschlüsselung von Dateien kann etwa im Falle des Diebstahls eines Gerätes großen Schaden vom Opfer abwenden und ist daher eine gute Idee. Nun wurde bekannt: macOS hebelt aufgrund eines Fehlers solch eine Verschlüsselung zum Teil aus, was auch Behörden in die Hände spielt.

Wie die Sicherheitsexperten Wojciech Regula und Patrick Wardle herausgefunden haben, erlaubt die in macOS integrierte Vorschaufunktion QuickLook zum Teil die Umgehung der Verschlüsselung von Dateien.

QuickLook legt dabei Vorschaubilder von aufgerufen Bildern und anderen Dateien an, differenziert allerdings nicht zwischen verschlüsselten und unverschlüsselten Quelldaten. Konkret wird ein Vorschaubild angelegt, welches die Datei abbildet. Diese Thumbnails sind nur 128 x 128 Pixeln groß, abhängig vom Bild oder Text lassen sich aber durchaus sehr konkrete Rückschlüsse auf den Inhalt ziehen.

Diese Thumbnails sind dabei problemlos aus einem Cache-Verzeichnis extrahierbar - und zwar unverschlüsselt. Problematisch ist zudem, dass die Thumbnails nicht automatisch entfernt werden, wenn etwa die Quelldatei entfernt wird, dazu werden auch Metadaten abgespeichert. Überdies soll es nicht reichen, bloß auf QuickLook zu verzichten, da Thumbnails selbst dann erstellt werden, wenn der Nutzer nur mit dem Finder in das entsprechende Verzeichnis navigiert. Die Sicherheitslücke soll bereits aktiv von Forensikern ausgenutzt werden.

Quelle(n)

Alle 1 Beträge lesen / Antworten
static version load dynamic
Loading Comments
Diesen Artikel kommentieren / Antworten
Teilen Sie diesen Artikel, um uns zu unterstützen. Jeder Link hilft!
> Notebook Test, Laptop Test und News > News > Newsarchiv > News 2018-06 > macOS hebelt HDD-Verschlüsselung aus
Autor: Silvio Werner, 19.06.2018 (Update: 19.06.2018)