20.06.2008   4

Notizen vom 20. Juni 2008

AppleScript/Apple Remote Desktop Lücke Das Systemprogramm ARDAgent läuft unter Mac OS X mit root-Rechten und da es zudem per AppleScript gesteuert wird und den Befehl “do shell script” unterstützt lässt sich auf diesem Weg beliebiger Code mit root-Rechten ausführen. Über diesen Weg lässt sich ein Mac OS X Rechner komplett übernehmen, da der User root wirklich alles darf: Filesharing aktivieren, SSH-Zugang öffnen, Firewalls deaktivieren usw. Dazu muss auf dem angegriffenen (...). Weiterlesen!

 04.06.2008   0

Notizen vom 4. Juni 2008

Sicherer Mac Apple hat eine Anleitung zum Thema “Security Configuration” für Mac OS X 10.5 bereitgestellt. Die Anleitung richtet sich an erfahrene Anwender, die auch vor der Verwendung des Terminals nicht zurückschrecken. In dem Dokument geht es u.a. um die Sicherheitsarchitektur von Mac OS X 10.5 und wie sich globale Systemeinstellungen und Benutzereinstellungen sichern lassen. 10.5.4 am Horizont gesichtet Nichts ist älter als die Zeitung von gestern muss sich auch (...). Weiterlesen!

 30.05.2008   3

Notizen vom 30. Mai 2008

Komplette Verschlüsselung von Mac OS X Apple integriert in OS X zwar die hauseigene Sicherheits-Software FileVault, welche die Benutzerordner verschlüsselt und nur nach Angabe des jeweiligen Benutzerpassworts wieder entschlüsselt. Wem dies jedoch nicht genug Sicherheit bietet und lieber die gesamte Festplatte seines Macs verschlüsseln möchte, der sollte sich Check Point genauer ansehen. Check Point erlaubt es die gesamte Festplatte des Macs zu verschlüsseln und ohne die Eingabe des korrekten Passworts (...). Weiterlesen!

 19.11.2007   8

Test: BitClamp

Es gibt einige Möglichkeiten wie man Dateien, Texte und Daten verschlüsselt. Man könnte mit Hilfe des Festplatten-Dienstprogramms ein verschlüsseltes Disk-Image erstellen, eine verschlüsselte Email mit dem Text versenden (unsere Anleitung zu diesem Thema) oder auf den Neuling BitClamp setzen. BitClamp bietet die Möglichkeit auf einfachste Weise Dateien zu ver- und entschlüsseln. BitClamp bedient sich dabei dem einfachen Interface und der kinderleichten Bedienung wie man sie bereits von AppZapper kennt. Die (...). Weiterlesen!

 02.02.2007   5

Kommentar: Month of Apple Bugs

Der umstrittene Month of Apple Bugs ist vorrüber, auch wenn sich die beiden Initiatoren Lance M. Havok und Kevin Finisterre noch eine Lücke aufgehoben haben. Abseits aller Querelen und kontroverser Diskussionen stellt sich aber für jeden Mac-Anwender die Frage, wie sicher das geliebte Mac OS X ist. Die Berichterstattung in den Mac-Medien über das Projekt war relativ dünn. Deshalb beschlich viele das Gefühl, dass das Projekt hinter seinen großen Ankündigungen (...). Weiterlesen!

 30.12.2006   3

Hinter den Kulissen von FileVault

Auf dem 23. Chaos Communication Congress, der derzeit in Berlin stattfindet, wurde gestern auch zum Thema FileVault referiert. FileVault ist Apples 128bit-Verschlüsselungs-Technologie, mit der sich seit Panther das Home-Verzeichnis in Echtzeit vor den Blicken Unbefugter schützen lässt. Doch jede noch so durchdachte Sicherheits-Technologie hat Schwachstellen – darum ging es in dem Vortrag von Jacob Appelbaum und Ralf-Philipp Weinmann. Auch wenn man den technischen Details als Laie vielleicht nicht folgen kann, (...). Weiterlesen!