bei Computer-Problemen - DIREKT die Profis rufen: 02429 909-904
 

IT-Nachrichten für Düren und Umgebung:
Apples Festplattendienstprogramm "Disk Util.app" von macOS 10.13 High Sierra kann Passwort von verschlüsselten APFS-Dateisystemen offenlegen




apple

Art der Meldung: Warnmeldung
Risikostufe 2
Apples Festplattendienstprogramm "Disk Util.app" von macOS 10.13 High Sierra kann Passwort von
verschlüsselten APFS-Dateisystemen offenlegen

27.03.2018____________________________________________________________________________________________________
Betroffene Systeme:
____________________________________________________________________________________________________
Empfehlung:
Auf externen Datenträgern neu erstellte und verschlüsselte APFS-Dateisysteme sind unter macOS
10.13.3 nicht mehr betroffen.
____________________________________________________________________________________________________
____________________________________________________________________________________________________
Beschreibung:
Die Ausnutzung der Schwachstelle ermöglicht es einem lokalen Angreifer mit Administratorrechten und
Zugriff auf das System-Log mit Besitz des externen Datenträgers das verschlüsselte APFS-Dateisystem
zu entschlüsseln. Alle Nutzer des Festplattenprogramms sollten auf Ihren Systemen die neueste
Version installieren, sobald diese zur Verfügung steht. Bis dahin sollten die Nutzer, die eine
Festplatte verschlüsselt haben, bzw. verschlüsseln möchten, auf dieser eine neue Partition
einrichten und diese dann verschlüsseln. Wie das geht, wird unter dem Link der ersten Quellenangabe
beschrieben.
____________________________________________________________________________________________________
Zusammenfassung:
Bei der Verschlüsselung von externen Datenträgern mit dem Apple APFS-Dateisystem unter macOS 10.13
High Sierra mithilfe des Festplattendienstprogramms ist eine Anzeige des Klartextpassworts im
System-Log möglich. Neue Updates sollten daher umgehend eingespielt werden.
____________________________________________________________________________________________________
Quellen:
- (Hyperlink aufrufen)
- (Hyperlink aufrufen)

SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)









Stichworte (Tags): IT-Nachrichten GD-System.de, Windows Updates, Sicherheitslücken, Patches, IT-Service Hürtgenwald GD-System.de, PC-Hilfe Düren GD-System.de, Computernotdienst RurEifel GD-System.de