Apple: Mac OS X Lion mit schwerer Sicherheitslücke

Wie die Sicherheitsexperten von Passware bekannt gaben, ist es in Appples neuem Desktopbetriebssystem Mac OS X Lion möglich, ohne großen Aufwand das Login-Passwort auszulesen. Dies soll selbst dann möglich sein, wenn der Rechner sich im Ruhemodus befindet oder der Nutzer abgemeldet ist. Laut dem Sicherheitsunternehmen ist die aktuelle Version der hauseigenen Passware Kit Forensic V11 dazu in der Lage, das Passwort unabhängig seiner Komplexität innerhalb weniger Minuten zu extrahieren.

Möglich macht die Passwort-Auslese ein Verfahren, bei dem der Arbeitsspeicher des Computers via FireWire ausgelesen wird. Apple hat sich noch nicht zu dem Thema geäußert.