Blöder Bug in macOS High Sierra verrät Passwort von verschlüsselten APFS-Volumen
Der Entwickler Matheus Mariano aus Brasilien hat eine „Sicherheitslücke“ in macOS High Sierra entdeckt. Konkret handelt es sich um Fehlverhalten des Festplattendienstprogramms. Für den Fall, dass Sie das Programm noch nicht genutzt haben: Sie können darüber unter anderem interne wie externe Medien wie Festplatten oder USB-Sticks formatieren und partitionieren.
Nun hat Apple mit macOS High Sierra auch das neue Dateisystem APFS eingeführt. Auf Rechnern mit SSD wird es standardmäßig bei der Installation des Desktop-Betriebssystems eingerichtet – mit Fusion Drives funktioniert es noch nicht. Wenn Sie über das Festplattendienstprogramm nun ein verschlüsseltes APFS-Volumen anlegen, werden Sie zur Eingabe eines Passworts aufgefordert und können außerdem eine Gedächtnishilfe zusätzlich angeben.
Passwort im Klartext angezeigt
Mariano fügte ein verschlüsseltes APFS-Volumen hinzu, gab ein Passwort, sowie eine Gedächtnisstütze an und deaktivierte daraufhin das Volumen. Danach aktivierte er es wieder. In diesem Fall wird in einem Dialogfenster des Festplattendienstprogramms das Passwort für das Volumen abgefragt und darunter die Gedächtnisstütze eingeblendet. Doch in Marianos Fall zeigte dieses Feld das eigentliche Passwort im Klartext an.
diskutil macht Fehler im Terminal von macOS High Sierra nicht
Wenn Sie hingegen im Terminal „diskutil“ einsetzen, um ein solches verschlüsseltes APFS-Volumen einzurichten, dann wird das Passwort nicht fälschlicherweise im Festplattendienstprogramm angezeigt. Es lässt sich also vermuten, dass der Bug tatsächlich nur über die Fehlfunktion im Festplattendienstprogramm herrührt. Dieser ist reproduzierbar, wie auch Videos zu dem Fehlverhalten zeigen.
Diskutiere mit!
Hier kannst du den Artikel "Blöder Bug in macOS High Sierra verrät Passwort von verschlüsselten APFS-Volumen" kommentieren. Melde dich einfach mit deinem maclife.de-Account an oder fülle die unten stehenden Felder aus.
Update für High Sierra ist schon veröffentlicht
Joa, wissen wir.
Wird das Dateisystem eigentlich auch automatisch angelegt, wenn 10.13 nur auf einer separaten Partition der SSD installiert ist?
Und auf der Restlichen SSD weiter 10.12 werkelt
"Theoretisch" sollte das funktionieren. Ich hab keine externe SSD, deshalb kann ich das nicht nachstellen. Man kann sehr wohl neben APFS eine Partition mit nem anderen System anlegen, auch FAT oder NTFS. Weil APFS verwaltet nun sehr flexible Container auf Volumen. Ob man aber vorher APFS benötigt, damit man nachträglich wieder Platz abgeben kann, oder ob man das auch nachträglich einrichten kann, kann ich wie erwähnt nicht sicher sagen. Das sollte aber möglich sein, und zwar indem man einfach eine zweite Partition anlegt und dann über einen High-Sierra-USB-Stick bootet und diese Partition mit APFS formatiert. Externe Laufwerke werden in jedem Fall unterstützt, auch normale HDD, nur halt im Moment keine Fusion Drives. Vgl. dazu auch: https://developer.apple.com/library/content/documentation/FileManagement/Conceptual/APFS_Guide/FAQ/FAQ.html