Klitzekleines Sicherheitslückerl in OSX Lion

Inzersdorfer · 19.09.2011, 13:34

Jeder User eines Lion Systems kann die Hashwerte der Paßwörter aller anderen User auslesen.

Gleichzeitig gibts einen 2. Bug, ein angemeldeter User kann sein Paßwort ohne Rückfrage ändern.

http://www.defenceindepth.net/2011/0...passwords.html

via http://blog.fefe.de/

Christoph · 19.09.2011, 21:40

Und gibt´s schon einen Fix dazu?

Sowas wird die Apple-"Freunde" wieder auf den Plan rufen.

zonediver · 19.09.2011, 21:51

Womit wiedermal bewiesen ist, das OSX derselbe Mist wie Windows ist

Aber ich geb's zu, ich hab einen Mac mini in Verwendung - aber nur als Mediacenter - arbeiten will ich auf dem Ding ned müssen - voll der Graus

Resimausi · 20.09.2011, 01:48

Schon klärt sich die Sache von selbst:
No - it's not a bug, it is a feature!

Und nun alle gemeinsam:

Ehre, Ehre sei Apple in der Höhe
Singet der cupertinischen Schar.
Ehre, Ehre sei Apple in der Höhe!
Stammeln auch wir, die der iMac gebar.
Staunen nur kann ich und staunend mich freu'n;
Schöpfer des iPhones - doch stimm' ich mit ein:
Ehre sei Apple in der Höhe!

© Resimausi

Inzersdorfer · 20.09.2011, 05:25

Das witzige ist, das bis OSX 10.6 diese Möglichkeiten nicht bestanden !
Mit einem Fix ist zu rechnen, wann steht aber in den Sternen.

Baron · 20.09.2011, 20:14

Müssen wir halt auf unsere "allwissenden" Apfel-Würmchen warten....

Resimausi · 20.09.2011, 20:45

In die Niederungen der Realität wird sich keiner der Apfelfreunde begeben.

Christoph · 20.09.2011, 22:00

Klar, gute Äpfel hängen auch auf Bäumen!

Inzersdorfer · 21.09.2011, 05:55

Nana, auch Newtons Apfel war ein guter Apfel, sozusagen eine Muse, obwohl er nicht mehr am Baume hing.
Auch das von am Boden gärenden Äpfeln berauschte Getier würde dir wiedersprechen.

Christoph · 21.09.2011, 23:09

Das sind wahrlich gute Gegenargumente, denen kann ich nicht wirdersprechen.

Zitat:

Auch das von am Boden gärenden Äpfeln berauschte Getier würde dir wiedersprechen.

Obschon das nicht so gesund ist; Verwirrheitszustände und die schädliche Wirkung des Molochs Alkohol.

19.09.2011, 13:34	#1
Inzersdorfer Veteran Registriert seit: 01.03.2011 Beiträge: 211	Klitzekleines Sicherheitslückerl in OSX Lion Jeder User eines Lion Systems kann die Hashwerte der Paßwörter aller anderen User auslesen. Gleichzeitig gibts einen 2. Bug, ein angemeldeter User kann sein Paßwort ohne Rückfrage ändern. http://www.defenceindepth.net/2011/0...passwords.html via http://blog.fefe.de/

19.09.2011, 21:40	#2
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Und gibt´s schon einen Fix dazu? Sowas wird die Apple-"Freunde" wieder auf den Plan rufen. ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

19.09.2011, 21:51	#3
zonediver 11110110001 Registriert seit: 08.04.2005 Beiträge: 3.384 Mein Computer	Womit wiedermal bewiesen ist, das OSX derselbe Mist wie Windows ist Aber ich geb's zu, ich hab einen Mac mini in Verwendung - aber nur als Mediacenter - arbeiten will ich auf dem Ding ned müssen - voll der Graus ____________________________________ (\___/) (='.'=) (")_(") ...errare humanum est...

20.09.2011, 01:48	#4
Resimausi Hero Registriert seit: 10.09.2000 Alter: 63 Beiträge: 882	Schon klärt sich die Sache von selbst: No - it's not a bug, it is a feature! Und nun alle gemeinsam: Ehre, Ehre sei Apple in der Höhe Singet der cupertinischen Schar. Ehre, Ehre sei Apple in der Höhe! Stammeln auch wir, die der iMac gebar. Staunen nur kann ich und staunend mich freu'n; Schöpfer des iPhones - doch stimm' ich mit ein: Ehre sei Apple in der Höhe! © Resimausi ____________________________________ Die Menschen stolpern nicht über Berge, sondern über Maulwurfshügel Geändert von Resimausi (20.09.2011 um 02:01 Uhr).

20.09.2011, 20:45	#7
Resimausi Hero Registriert seit: 10.09.2000 Alter: 63 Beiträge: 882	In die Niederungen der Realität wird sich keiner der Apfelfreunde begeben. ____________________________________ Die Menschen stolpern nicht über Berge, sondern über Maulwurfshügel

20.09.2011, 05:25	#5
Inzersdorfer Veteran Registriert seit: 01.03.2011 Beiträge: 211	Das witzige ist, das bis OSX 10.6 diese Möglichkeiten nicht bestanden ! Mit einem Fix ist zu rechnen, wann steht aber in den Sternen.

20.09.2011, 20:14	#6
Baron Der Unvergleichliche Registriert seit: 18.07.2002 Ort: Wien- wo sonst? Alter: 66 Beiträge: 10.166 Mein Computer	Müssen wir halt auf unsere "allwissenden" Apfel-Würmchen warten....

20.09.2011, 22:00	#8
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Klar, gute Äpfel hängen auch auf Bäumen! ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

21.09.2011, 05:55	#9
Inzersdorfer Veteran Registriert seit: 01.03.2011 Beiträge: 211	Nana, auch Newtons Apfel war ein guter Apfel, sozusagen eine Muse, obwohl er nicht mehr am Baume hing. Auch das von am Boden gärenden Äpfeln berauschte Getier würde dir wiedersprechen.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)