Sicherheitslücke in Mac OS X High Sierra

Anmeldung als Gast-Benutzer erlaubt Zugriff auf Daten

Beim Testen der neuen Mac OS X Version ist uns aufgefallen, dass es bei manchen Installationen ein Problem mit dem Zugriff auf die Daten der Benutzer gibt. Normalerweise sind die Unterordner im Home-Ordner eines Benutzers für alle anderen Benutzer gesperrt. Nach dem Update auf Mac OS X HighSierra kann es sein, dass das nicht der Fall ist.

Versuchen Sie einmal, sich an Ihrem Mac als „Gast“ anzumelden. Wenn das gelingt, dann öffnen Sie bitte den Ordner Benutzer, der sich auf der obersten Ebene der Festplatte befindet. Jetzt probieren Sie, auf die Ordner von anderen Mac-Benutzern zuzugreifen. Sollte das gelingen, hat der Mac ein ernstes Sicherheitsproblem. Wenn es sich z.B. um ein Notebook handelt und Sie dieses verlieren oder es gestohlen wird, kann jeder die Daten auslesen.

In diesem Fall bitte dringend bei uns melden und einfach einen Termin ausmachen -> wir können das reparieren.

Generell gilt: die Festplatte sollte verschlüsselt sein. Ach bei früheren Versionen von Mac OS X gibt es Probleme mit der SIcherheit, wenn die Einstellungen nicht richtig sind. Das Benutzerkennwort schützt nur bedingt, da man ja den Mac auch als Platte booten kann, an einen anderen Mac anhängen und schon hat man Zugriff auf die Daten. Oder man nimmt die Festplatte aus dem Gerät heraus und hängt sie in ein anderes -> wieder sind alle Daten verfügbar – auch ohne das Kennwort.

Wenn man den Mac über die externe Quelle bootet, kann man sogar das Kennwort einzelner Benutzer zurücksetzen.

Alle diese Szenarien lassen sich durch eine korrekte Verschlüsselung verhindern. Also bitte dringend überprüfen, ob die Verschlüsselung Ihrer Festplatte eingeschaltet ist. Nur so sind Ihre Daten sicher. Sollten Sie Hilfe bei der Überprüfung benötigen, bitte einfach einen Termin bei uns ausmachen.