Наука 2018-12-15T09:10:49+02:00
Українські Новини
Помилка інженера Apple поставила під загрозу паролі користувачів Mac OS Х

Помилка інженера Apple поставила під загрозу паролі користувачів Mac OS Х

У Mac OS X версії 10.7.3 паролі користувачів може переглянути будь-хто з правами адміністратора. Фото: архів
У Mac OS X версії 10.7.3 паролі користувачів може переглянути будь-хто з правами адміністратора. Фото: архів

Причиною вразливості паролів називається помилкою одного з інженерів Apple, який забув вимкнути в системі режим відладки.

Останнє оновлення для операційної системи Mac OS X Lion містить вразливість, яка становить небезпеку для особистих даних користувачів. Про це пише ZDNet.

У Mac OS X версії 10.7.3 паролі користувачів для входу в систему зберігаються в так званому "журналі налагодження" (debug log) в незашифрованому вигляді. Дивитись "журнал" і записані в ньому паролі може будь-який користувач з правами адміністратора. Файл з паролями також становить інтерес для хакерів.

Видання пояснює факт зберігання на комп'ютері незашифрованих паролів помилкою одного з інженерів Apple, який забув вимкнути в системі режим відладки.

Однак, "витік" паролів загрожує не всім користувачам Mac OS X 10.7.3, а лише тим, хто після переходу на Lion продовжив користуватися старою системою шифрування FileVault. Паролі користувачів, які застосовують нову систему FileVault 2, залишаються в безпеці.

На помилку кілька разів звертали увагу користувачі. Одне з перших повідомлень про неї з'явилося на форумі на сайті Apple 6 лютого. Фахівець з комп'ютерної безпеки Девід Емері, якого цитує ZDNet, зазначає, що помилку досі не виправлено.

Операційна система Mac OS X 10.7, відома під кодовою назвою Lion, вийшла в липні 2011 року. Пізніше Apple випустила для неї кілька оновлень. Оновлення 10.7.3, що містить загрозу, було розіслано на початку лютого 2012 року.

Як повідомляли Ukranews, у лютому 2012 група розробників стверджувала, що з захищеного паролем смартфона iPhone можна здійснювати дзвінки і надсилати SMS. Для цього не потрібні ніякі інструменти, крім канцелярської скріпки або будь-якого іншого предмета, яким можна відкрити відсік з SIM-картою.

Архів
Новини

ok