Safari 6.0.5: Sicherheitslücke ermöglicht Zugriff auf verwendete Passwörter

[Marc Freudenhammer]

Eine ältere Version von Apples Safari-Browser enthält offenbar eine unangenehme Sicherheitslücke. Das geht aus einem aktuellen Blogeintrag von dem Sicherheitsexperten Vyacheslav Zakorzhevsky von Kaspersky hervor. Es geht um die Möglichkeit, zuvor in Safari verwendete Passwörter nachträglich auszulesen. Betroffen ist allerdings nur die Version 6.0.5 unter Mac OS X 10.7.5 oder Mac OS X 10.8.5.[PRBREAK][/PRBREAK]

Um an die gespeicherten Passwörter zu gelangen muss der potenzielle Angreifer allerdings zuerst Zugriff auf den Mac haben. Dann allerdings soll das Auslesen derselben keine große Kunst mehr sein. Der Knackpunkt sei die Wiederherstellungs-Funktion zum Öffnen der zuletzt geschlossenen Browserfenster, heißt es bei Kaspersky. Die dazu benötigte plist-Datei würde nämlich uncodiert abgespeichert. Was letztlich bedeutet, dass auch die verwendeten Passwörter dort herausgefiltert werden können. Auch wenn sich die Datei namens LastSession.plist in einem versteckten Ordner befindet, kann sie von jedem Nutzer angezeigt und ausgelesen werden. Man habe die Lücke bereits an Apple weitergeleitet, schreibt Zakorzhevsky. Eine Reaktion aus Cupertino steht aber bislang noch aus.


Via SecureList

 

[Der Kulli]

Habe ich das richtig gelesen, wenn man z.B. 10.8.3 nutzt hat man das Problem nicht?

Gut das ich 1Password nutzte

 

[deloco]

Oder einfach den aktuellen Safari…

Um an die gespeicherten Passwörter zu gelangen muss der potenzielle Angreifer allerdings zuerst Zugriff auf den Mac haben.

Und wie immer gilt: Wenn jemand Zugang zu einem Gerät hat, kommt er auch an die Daten…
Ist ja letztendlich nichts besonderes.

 

[Zonk]

Trotzdem bekloppt, Passwörter unverschlüsselt abzulegen!

 

[iMerkopf]

Trotzdem bekloppt, Passwörter unverschlüsselt abzulegen!

Ist doch normal; das macht Chrome genauso...

 

[Cohni]

Ist doch normal; das macht Chrome genauso...

Nee...falscher Ansatz. Nur weil Chrome das genauso macht, ist es nicht normal....

Allerdings betrifft es ja "nur" ältere Versionen, was meinerseits eine sehr begrenzte Aufregung ob des Problemes verursacht.

 

[iMerkopf]

Punkt für dich

 

[MacMark]

Nach einer Seite Panikmache steht in der letzten Zeile: "This vulnerability has been fixed in Safari 6.1"

Außerdem ist ~/Library/Safari/LastSession.plist nur für den eigenen User lesbar. Nix mit "with unrestricted access".

Zum Ausprobieren:

plutil -convert xml1 ~/Library/Safari/LastSession.plist
cat ~/Library/Safari/LastSession.plist > encoded.txt
openssl base64 -d -in 'encoded.txt' -out 'clear.txt'

In clear.txt dann suchen.