macOS 10.13 - APFS Passwörter werden unverschlüsselt abgelegt

[Wuchtbrumme]

die GUI vom FPDP ist demnach auch nur ein Wrapper auf die CLI?

 

[MacMark]

Das sieht für mich so aus, ja.

 

[Vietwoojagig]

Der Beitrag ist schon lächerlich.
"Der Fehler tritt aktuell bei macOS 10.13 und 10.13.1 auf".
Das wird er auch für immer bei diesen veralteten Versionen bleiben.
Wenn ich mich nicht irre, sind wir gerade bei 10.13.3, also zwei Versionen weiter.
Ich fasse mal zusammen: Wir regen uns auf, dass in einer vor-vor- und vor-vor-vor-Version ein Bug war, der inzwischen nicht mehr da ist, aber von dem man jetzt erst was mitbekommen hat. Regen wir uns jetzt auch über neu gefundene Bugs in Windows Vista auf, oder wie muss ich das verstehen?
Wo ist eigentlich der Hinweis: Wer noch mit veralteten Versionen auf seinem Rechner arbeitet sollte schleunigst ein Update fahren.
Gab es da nicht auch nicht in der Zwischenzeit noch ganz andere Sicherheitsfixes die größere Probleme lösen?

 

[echo.park]

Es geht darum, wie ein solch dilettantischer Fehler überhaupt erst entstehen konnte.

 

[doc_holleday]

Das Problem scheint auch in 10.13.3 noch nicht ganz gelöst zu sein: https://mjtsai.com/blog/

Thanks to @moelassus, who reported seeing this bug persist in 10.13.3, and Sarah Edwards, we have established that this is a 100% reproducible bug in 10.13.3. It does not, any longer, affect the creation of new encrypted APFS volumes, but occurs when an existing unencrypted APFS volume is encrypted, by erasing just that volume in Disk Utility.

 

[Wuchtbrumme]

Das Problem scheint auch in 10.13.3 noch nicht ganz gelöst zu sein: https://mjtsai.com/blog/

das Problem scheint noch schlimmer zu sein. Dass zwischenzeitlich das Problem gar als "gelöst" betrachtet wurde, liegt entweder an einem Zufall, dass in einem Update das Symptom absichtlich unterdrückt werden sollte und dabei die ganzen Ausmaße der Schlamperei noch gar nicht verstanden wurden oder an reiner Unwissenheit bei einem Update. Wahre Ursache, wenn man da so die oberflächlichen Analysen liest, scheint ja die Parametrierung der Credentials zu sein, statt das Tool mittels der -stdinpass-Eingabe zu verwenden.

Gnampf.

 

[gaffer]

Super Link, echo.park - funktioniert phantastisch

https://www.heise.de/newsticker/mel…tragung-in-Windows-10-abschalten-4003291.html

 

[echo.park]

Super Link, echo.park - funktioniert phantastisch

Wie meinen?

 

[MacMark]

macOS High Sierra 10.13.4 fixes APFS encryption password disclosure bug
https://eclecticlight.co/2018/03/30...ixes-apfs-encryption-password-disclosure-bug/