Mit der neusten Version des Passware Kit hat das gleichnamige Unternehmen nun auch eine Lösung zur Entschlüsselung von FileVault 2 im Angebot. Wie schon bei der Wiederherstellung von Systemkennwörtern machen sich die Hacker auch bei der neuen FileVault-Entschlüsselung eine Schwachstelle von FireWire zunutze, mit der ein direkter Zugriff auf den unverschlüsselten Arbeitsspeicher (RAM) des Macs möglich ist. Besitzer eines Thunderbolt-Macs sollten sich nicht in Sicherheit wiegen, denn grundsätzlich ist der Angriff auch über PCI-Express und damit Thunderbolt denkbar. Für Passware-Hacker ist es nur wichtig, ein direktes Speicherabbild des laufenden Systems erstellen zu können, in dem anschließend nach dem FileVault-2-Schlüssel gesucht wird. Laut Passware soll die Entschlüsselung von FileVault 2 unabhängig von der Komplexität des Kennwortes maximal 40 Minuten dauern. Passware Kit Forensic 11.3 ist für Strafbehörden und Privatkunden erhältlich und kostet 995 US-Dollar. Auch wenn sich mit dem Kit Mac-Dateien entschlüsseln lassen, ist die Hacker-Software selbst nur unter Windows lauffähig. Da eine Entschlüsselung nur durch den direkten Zugriff auf den Mac möglich ist, stellt dies gleichzeitig auch den wirksamsten Schutz dar. (sb)