• Das kreative Thema des Monats Oktober wird vor allem diejenigen unter Euch besonders ansprechen, denen Do-it-yourself quasi im Blut liegt. Zeigt uns Eure Improvisationskünste oder fotografiert, was andere Leute sich so im Alltag zusammengestrickt haben. --> Zum Mitmachen bitte hier klicken

Spionage bei OSX?

schakaa

schakaa

Granny Smith
Registriert
03.02.14
Beiträge
16
Hallo,
habe seit 2 Monaten einen iMac und habe OSX 10.9.1 installiert.
Bisher hatte ich das Programm "Notizen" nie benutzt.
Als ich es interessehalber mal gestartet hab finde ich dort Notizen in denen nichts weiter steht als Passwörter die ich eingegeben habe um mich z.B. bei Paypal anzumelden.

Das kommt mir verdächtig vor, kann es sein dass dieses Programm Passwörter speichert.
Ich kann mir das nur so erklären dass Apple dort einen keylogger eingebaut hat und die Passwörter durch unsaubere Programmierung für mich sichtbar geworden sind? Wenn das so wäre wäre es ein starkes Stück zumal man das Programm Notizen nicht deinstallieren kann.

Vielleicht gibt es ja jemand unter euch dessen Programmierkenntnise ausreichen um das zu prüfen.

Viele Grüße schakaa
 
schakaa schrieb:
Das kommt mir verdächtig vor, kann es sein dass dieses Programm Passwörter speichert.
Zum Vergrößern anklicken....
Meiner Meinung nach nur, wenn du sie selbst dort eingegeben hast.
schakaa schrieb:
Ich kann mir das nur so erklären dass Apple dort einen keylogger eingebaut hat und die Passwörter durch unsaubere Programmierung für mich sichtbar geworden sind?
Zum Vergrößern anklicken....
Und du glaubst nicht, dass das vor dir nicht schon Tausende entdeckt hätten?
 
Nein ich spreche wirklich von der "Notizen" App die beim Betriebssystem integriert ist.
Mir ist schon klar dass das für eingefleischte MAC Fans eine ungeheuerliche Behauptung ist.
Aber ehrlich ich hab die Notizen App zum ersten mal gestartet und da standen die Passwörter, da muss doch was faul sein.
Vielleicht wurden die sichtbar weil ich auf der commandline zum ersten mal den Befehl "locate" benutzt habe dann wird eine Datenbank angelegt um in Zukunft Dateien schnell finden zu können.

Ich würde mich wirklich freuen wenn sich hier Experten zu dem Betriebssystem finden würden die was dazu sagen könnten.
Und bitte stempelt mich hier nicht als paranoid ab.

Grüße schakaa
 
Hast du ein iOS Gerät (iPhone,iPad oder iPod Touch) und auf diesem evtl. die Passwörter in die Notizen App eingetragen?
Wenn du dann noch iCloud aktiviert hast werden die Notizen über alle aktivierten Geräte synchronisiert.
 
Ich habe nur diesen iMac und habe die Passwörter garantiert nicht in die Notizen eingegeben.

Zur Erläuterung ich habe eine Etwicklungsumgebung für die Webprogrammierung mit PHP und MySql eingerichtet
Den root Benutzer aktiviert, den Apache Webserver aktiviert der bei Os X schon installiert ist, MySQL installiert.
Dann wollte ich das Document Root des Webservers in einen Breich legen der vom Finder auch angezeigt wird und PHP aktivieren, dazu habe ich den Befehl locate benutzt um die httpd.conf zu finden. Benutzt man diesen Befehl zum ersten mal wird eine Filebasierte Datenbank angelegt die dazu dient mit dem locate Befehl auf der command line schnell Dateien und die Pfade dorthin zu finden.

Nach alledem öffne ich die Notizen App und da stehen die Passwörter für PayPal usw.

Grüße schakaa
 
Hier mal ein Auszug aus dem Ubuntu Wiki

locate ist ein Programm, mit dessen Hilfe man auf der Kommandozeile nach Dateien suchen kann. Hierbei wird aber nicht das gesamte Datenverzeichnis durchsucht (wie bei find), sondern eine Datenbank, die zuvor angelegt wurde. Diese wird regelmäßig aktualisiert, damit locate immer die korrekten Orte anzeigt, an denen sich die Dateien befinden und somit neue Dateien und Datenbewegungen erfasst werden.

Der Vorteil diese Methode besteht darin, dass das Durchsuchen der Datenbank sehr schnell geht, und die Suchergebnisse praktisch sofort zur Verfügung stehen. Allerdings muss man beachten, dass die Verzeichnisse (und deren Unterverzeichnisse) /tmp, /var/spool und /media von Haus aus nicht indexiert werden, da sich die Inhalte dieser Verzeichnisse permanent ändern.
 
Vielleicht kann das jemand reproduzieren.

Edit:
Wie genau sind denn die Passwörter in der App aufgetaucht? Mit Mail-Adresse als Login-Name, mit URL, oder mit irgendwelchen Überschriften? Oder nur die "blanken" Passwörter? Irgendwie sortiert (formatiert) in einer Liste oder Tabelle? Oder alle aneinander "geklatscht"?
 
In der Notizen-App steht mit Sicherheit nichts anderes als das, was du (oder jemand mit deinem iCloud-Passwort) dort eingetragen hat.
 
Nur die blanken Passwörter, jedes in einer eigenen Notiz.

Übrigens bei der ICloud hab ich mich noch nie eingeloggt.
 
Vielleicht wurde die Apple ID "gehackt" und die Notizen-App (die auch auf iCloud.com zu finden ist) mal schnell dazu benutzt auch andere Passwörter zu "notieren". Wobei Zurücksetzungsmails, die eventuell der iCloud-Mailadresse zugeordnet sind (beispielsweise von PayPal), keine Passwörter im Klartext enthalten.

Edit:
Sind die Passwörter denn auch auf iCloud.com zu finden? Sind das deine Passwörter? Funktionieren die noch? Oder sind es "neue" Passwörter für die Dienste?

schakaa schrieb:
Nur die blanken Passwörter, jedes in einer eigenen Notiz.
Zum Vergrößern anklicken....
Und die Notizen sind wie betitelt?
 
Mit welchem IMAP-Account hast du denn Notizen verknüpft? Klick mal deine "Internet Accounts" in den Systemeinstellungen durch. Vielleicht hast du irgendeinen Email-Client oder Webmailer mal als Copy-und-Paste-Zwischenspeicher benutzt.
 
Der Standard Email / Notizen Account existiert, kann aber keine Verbindung herstellen weil ich das nie konfiguriert hab.
In den Systemeinstellungen ist kein Passwort für iCloud eingetragen.

Bei PayPal ist keine Cloudadresse eingetragen Zurücksetzungsmails würden nicht darüber laufen

Hab mich erst vor ca. 10 Tagen zum ersten mal im App Store angemeldet um das vorinstallierte Mountain Lion auf OS X upzudaten, da kam ne Meldung dass ich jetzt auch Speicherplatz bei der Cloud habe aber ich hab mich bisher noch nicht eingeloggt weil ich ja kein zweites Apple Gerät besitze.

Das PayPal Passwort funktioniert nach wie vor und es gibt zum Glück keinen Missbrauch trotzdem hab ich mir jetzt einen Sicherheitsschlüssel bestellt. Hätte ich eigentlich schon viel früher machen sollen.
 
Ganz ehrlich, das ist schon eine ziemlich hanebüchene Story.

Solange das niemand reproduziert hat, vor allem auch die Sache mit diesem "locate"-Dingens, wobei ich nicht weiß wie das Einfluss auf die Notizen-App haben soll, glaube ich das alles nicht.

Edit:
Ich wills mal so sagen: Das Apple dich ausspioniert, bzw. deine Passwörter, ist absurd. Und selbst wenn, dann wäre das irgendein nicht sichtbarer Hintergrundprozess, der deine Tatstatureingabe protokolliert oder die im Schlüsselbund abgelegten Daten abgreift. Du würdest nichts davon mitbekommen.
NIEMALS würde die Notizen-App dafür verwendet werden, in keiner erdenklichen Art und Weise. Das wäre seitens Apple doch vollkommen bescheuert, wollte man wirklich spionieren.

Jetzt geht es lediglich darum herauszufinden, wie deine Passwörter dort in die Notizen-App gelangt sind, bzw. du sie dort eingetragen hast ohne es zu merken.
 
Zuletzt bearbeitet:
Ich finde das auch ne schräge Story aber wenn man da plötzlich sein PayPal Passwort liest wird man schon irgendwie nervös.

Ich hab ja den Mac noch nicht lange und wusste bisher nicht dass die Notizen App auch Email kann.
Bei der Cloud hab ich mich jetzt mal angemeldet, da steht nirgendwo was drin, Notizen kann ich da nicht öffnen da die erforderliche Email Adresse nicht eingerichtet ist, das lass ich jetzt aber mal so aus Sicherheitsgründen. Zumindest so lange bis ich die Karte mit dem PayPal Sicherheitsschlüssel hab.

Könnte es denn sein dass ich mir eine Malware eingefangen hab die versucht hat die die Passwörter über Notizen zu verschicken?
In diesem Fall hätte ich ja Glück gehabt dass ich die Mail noch nicht eingerichtet hab.
 
Nochmal: Du hast kein iPhone oder iPad auf dem du deine PWs in den Notizen gespeichert hast?
 
Nein, ich hab weder iPhone noch iPad.
Einzig und alleine den iMac
 
Ich wills mal so sagen: Das Apple dich ausspioniert, bzw. deine Passwörter, ist absurd.
Zum Vergrößern anklicken....

Da bin ich ja schon mal beruhigt, aber ich wüsste wirklich gerne wie die Passwörter da rein gekommen sind
Besonders das mit dem PayPal Passwort hat mich schon sehr beunruhigt.
 
Es ist schwer, das nachzuvollziehen.

Aber allen Ernstes. Du sitzt vor Deinem Rechner, und Du hast wie und wann auch immer mal Passwörter eingetippt.

In diesem Zusammenhang kann nur Dir unbewusst wie auch immer es passiert sein, dass die in Notizen gelandet sind.

Dafür gibt es einfach keine andere Erklärung als ein Dir (und uns, weil wir nicht dabei waren) unbewusstes Handeln. Sonst hätte wohl auch irgend jemand anderes diese Einträge in den Notizen.

Das ist irgend ein Phänomen, das vor dem Rechner verursacht wurde. Mit Spionage hat das nichts zu tun.

Die Frage darf aber berechtigt sein, durch welche unbewusste Handlung die PW in den Notizen gelandet sind. Das ist wirklich erstaunlich.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten