was sagen fachleute unter uns dazu?

derstandard.at schreibt:

Schwere Sicherheitslücke gefährdet Macs
Login-Manager lässt Passwort unverschlüsselte im Speicher - Problem offenbar schon seit mehr als 20 Jahren vorhanden
Vor einigen Tagen hatten die ForscherInnen rund um Jacob Applebaum mit einer gelungenen Attacke gegen so gut wie alle Festplattenverschlüsselungssysteme für einiges Aufsehen gesorgt. Da sich die Daten in gekühlten DRAM-Speichern einige Minuten halten, können AngreiferInnen Zugriff auf den zugehörigen Schlüssel erhalten - und so sensible Daten auslesen. Voraussetzung: Der Rechner muss zuvor eingeschalten oder im Suspend-Modus sein.

...



wenn es jemanden mit fortgeschrittenem know-how dazu gibt, würde ich mich über eine kurze stellungnahme freuen.

ichwürdeeinfachmalhiernachlesenhttp://www.heise.de/newsticker/meldung/104295

ich würde niemandem glauben, der eingeschaltet nicht von eingeschalten unterscheiden kann :sick:

das thema wurde hier bereits ausgiebig diskutiert, die suche dürfte dir helfen …

"muß eingeschalten sein"?
Was isn das fürne Sprache? Und dieses penetrant-bescheuerte "Innen". Igitt! Wirf weg den Mist und kaufne seriöse Zeitung!

diese kommentare waren ja bis jetzt zu erwarten. es sind ja immer die gleichen apple fan boys die da nörgeln. natürlich hat jedes os sicherheitslücken es gibt kein ohne von daher scheiss drauf

und ich dachte immer, ich sei fatalist …

Das ist schon richtig. Wenn man den Rechner längere Zeit an hat und häufig sein Passwort eingibt, kann an verschieden Stellen des Arbeitspeichers das Passwort sowie den Benutzernamen herauslesen.

Dafür benötigt man aber Root Rechte, von daher eigentlich sinnlos.
Und im Singleuser Modus ist eh der Speicher geleert.

Dies beinhaltet auch die Verwendung des virtuellen Speichers. Und genau da liegt wohl eher die Schwachstelle, da man den Inhalt einfach im Singleuser Modus auslesen kann.

Bezüglich des gekühlten Arbeitsspeichers halte ich es schon für machbar, da die Leitfähigkeit ja nicht mehr gegeben ist. Habe es aber selber noch nicht ausprobiert.