Abo
  • Services:
Anzeige
Eine Ziegenart als Namensgeber von Ubuntu 14.04: das Tahr
Eine Ziegenart als Namensgeber von Ubuntu 14.04: das Tahr (Bild: Arun Suresh/CC-BY-3.0)

Ubuntu: Unity-Lockscreen-Bug kann Passwort verraten

Erneut gibt es eine Lücke im Unity-Lockscreen von Ubuntu. Diese könnte Angreifern das Passwort verraten. Patches und neue Pakete stehen bereit. Der Unity-Lockscreen wurde für derartige Fehler bereits mehrfach kritisiert.

Anzeige

Unter bestimmten Umständen landen Keyboard-Eingaben nicht wie zu erwarten im Sperrbildschirm des Ubuntu-Desktops Unity, sondern möglicherweise in einer im Hintergrund laufenden Anwendung, was Angreifern das Passwort verraten könnte. Die Sicherheitslücke ist bereits geschlossen und aktualisierte Pakete stehen bereit.

Der beschriebene Fehler tritt wohl insbesondere dann auf, wenn der Lockscreen durch das Schließen des Laptops aktiviert worden ist. Offenbar ließ sich der Fehler nicht durch das Starten der Sperre über das Tastaturkürzel forcieren. Anwender bemerken den Fehler lediglich dadurch, dass beim Eintippen in das Feld, in dem der Cursor wie gewohnt blinkt, die Eingaben nicht durch Punkte angezeigt werden. Das Eingabefeld bleibt schlicht leer. Da der Sperrbildschirm nicht in der Lage ist, den Fokus der Tastatur zu erlangen, wird die Eingabe einfach an einen im Hintergrund laufenden Prozess geschickt.

Läuft etwa der Chrome-Browser und der Nutzer bestätigt seine Eingabe mit Enter, ohne den Fehler vorher zu bemerken, wird das Passwort als Google-Suchanfrage verschickt. Das Entwickler-Team von Ubuntu hält es aber auch für möglich, dass lokale Angreifer den Fehler zum Ausspionieren des Passworts eines Benutzers ausnutzen könnten. Deshalb haben sie den Fehler als kritisch eingestuft und die Lücke binnen weniger Tage geschlossen. Ein Update für das aktuelle Ubuntu 14.04 alias Trusty Tahr und die Entwicklungsversion Utopic Unicorn, die im Oktober final erscheinen soll, stehen bereit.

Bereits Ende April sind ähnlich schwerwiegende Fehler in der Bildschirmsperre von Unity bekannt geworden, die zumindest nach Ansicht einiger erfahrener Entwickler hätten vermieden werden können.


eye home zur Startseite
Casandro 06. Aug 2014

Die bekommen schwierige Probleme, verstehen sie nicht, glauben aber trotzdem es besser zu...



Anzeige

Stellenmarkt
  1. Tokheim Service Verwaltung GmbH, Nentershausen
  2. A. Raymond GmbH & Co. KG, Lörrach
  3. über Harvey Nash GmbH, Mannheim
  4. Deutsche Telekom IT GmbH, Bonn


Anzeige
Top-Angebote
  1. 49,99€
  2. 99,90€ statt 124,90€
  3. 164,90€ statt 189,90€

Folgen Sie uns
       


  1. MWC Shanghai

    LTE-Technologie erreicht Latenz von unter zwei Millisekunden

  2. Landkreis Plön

    Tele Columbus bringt Gigabit-Zugänge in 15.000 Haushalte

  3. Innovation Days

    Ericsson liefert Basisstation an 5G Lab Germany

  4. Für Lokalsender

    Kabelnetzbetreiber wollen 250 Millionen Euro Rundfunkgebühr

  5. Linux-Kernel-Security

    Torvalds bezeichnet Grsecurity als "Müll"

  6. Zolo Liberty Plus

    Drahtlose Ohrstöpsel auf Kickstarter für nur 100 US-Dollar

  7. Eckpunkte

    Bundesnetzagentur sieht 5G bei 2 GHz und 3.400 bis 3.700 MHz

  8. Internet sofort

    Das Warten auf den Festnetzanschluss kann teuer werden

  9. Ransomware

    Petya-Kampagne nutzt Lücke in Buchhaltungssoftware

  10. 10 GBit/s

    Erste 5G-Endgeräte sind noch einen Kubikmeter groß



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Dirt 4 im Test: Vom Fahrschüler zum Rallye-Weltmeister
Dirt 4 im Test
Vom Fahrschüler zum Rallye-Weltmeister

Mesh- und Bridge-Systeme in der Praxis: Mehr WLAN-Access-Points, mehr Spaß
Mesh- und Bridge-Systeme in der Praxis
Mehr WLAN-Access-Points, mehr Spaß
  1. Aruba HPE Indoor-Tracking leicht gemacht
  2. Eero 2.0 Neues Mesh-WLAN-System kann sich auch per Kabel vernetzen
  3. BVG Fast alle Berliner U-Bahnhöfe haben offenes WLAN

Mobile-Games-Auslese: Ninjas, Pyramiden und epische kleine Kämpfe
Mobile-Games-Auslese
Ninjas, Pyramiden und epische kleine Kämpfe
  1. Ubisoft Chaoshasen, Weltraumaffen und die alten Ägypter
  2. Monument Valley 2 im Test Rätselspiel mit viel Atmosphäre und mehr Vielfalt
  3. Mobile-Games-Auslese Weltraumkartoffel und Bilderbuchwanderung für mobile Spieler

  1. Warum keine 128 GB in DE?

    cuthbert | 07:24

  2. Re: demon driver?

    demon driver | 07:24

  3. DAU

    Yian | 07:23

  4. Re: Nonchalant? Echt jetzt?

    ve2000 | 07:15

  5. Re: Kinoreife Zwischensequenzen?

    nakamura | 07:13


  1. 18:23

  2. 17:10

  3. 16:17

  4. 14:54

  5. 14:39

  6. 14:13

  7. 13:22

  8. 12:03


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel