Kilo grėsmė „Mac OS X“ naudotojų slaptažodžiams

Publikuota: 2012 m. gegužės 7 d. pirmadienis

Po operacinės sistemos „Mac OS X Lion“ atnaujinimo iškilo pavojus asmeniniams naudotojų duomenims, rašo „ZDNet“.

„Mac OS X“ versijos 10.7.3 naudotojų įėjimo į sistemą slaptažodžiai saugomi vadinamajame  „prisijungimo žurnale“ (debug log) neužšifruoti. Peržiūrėti „žurnalą“ ir jame įrašytus slaptažodžius gali bet kuris naudotojas, turintis administratoriaus teises. Failas su slaptažodžiais masina ir programišius.

„ZDNet“ neužšifruotų slaptažodžių saugojimą laiko vieno iš „Apple“ inžinierių, kuris pamiršo sistemoje atjungti derinimo režimą, klaida.  

Tačiau slaptažodžių nutekėjimas gresia ne visiems „Mac OS X 10.7.3“ naudotojams, o tik tiems, kurie perėję į „Lion“ ir toliau naudojosi sena šifravimo sistema „FileVault“. Vartotojų,  naudojančių naująją sistemą „FileVault 2“, slaptažodžiai išlieka saugūs.

Į klaidą naudotojai keletą kartų atkreipė dėmesį. Vienas pirmųjų pranešimų apie ją „Apple“ forume atsirado vasario 6-ąją. Kompiuterinio saugumo specialistas Davidas Emery, kurį cituoja „ZDNet“, pabrėžia, kad klaida iki šiol neištaisyta.

Operacinė sistema „Mac OS X 10.7“, žinoma kodiniu pavadinimu „Lion“ („Liūtas“), pristatyta 2011-ųjų liepą. Vėliau „Apple“ išleido keletą jos atnaujinimų. Grėsmę sukėlęs atnaujinimas 10.7.3 išsiuntinėtas 2012 metų vasario pradžioje.

Šaltinis: lenta.ru
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

Baltijos šalys stiprina bendradarbiavimą kibernetinio saugumo sityje

Lapkričio 4 d. Lietuvos krašto apsaugos Juozas Olekas, Latvijos gynybos ministras Raimonds Bergmanis ir Estijos ūkio reikalų ir susisiekimo ministras Kristen Michal elektroniniu būdu pasirašė susitarimo memorandumą dėl bendradarbiavimo kibernetinio saugumo srityje. skaityti »

Asmeniniai duomenys – turtas, kurį internete atiduodame laisva valia

Asmeniniai duomenys šiandien yra viena iš paklausiausių prekių, o mes ją atiduodame laisva valia, sutikdami su naršomo puslapio politika. Laimei, egzistuoja keletas paprastų būdų šiems duomenims apsaugoti. skaityti »

Heloviną švenčia ir internetiniai sukčiai

Jaunimo pamėgtai Helovino šventei pamažu tampant tokiai populiariai kaip Šv. Valentino diena, saugumo ekspertai įspėja apie sukčių spendžiamas pinkles internete, renkantis šventinę atributiką ar peržiūrint elektroninius sveikinimus. skaityti »

„MasterCard“ diegia naują apsaugos nuo programišių technologiją „Safety Net“

„MasterCard“ Europoje diegia naują technologiją „Safety Net“, kuri skirta saugoti bankus ir mokėjimo operatorius nuo programišių atakų. skaityti »

JPEG vaizdai bus saugomi nuo kopijavimo

„Electronic Frontier Foundation“ paskelbė, kad Jungtinė fotografijų ekspertų grupė nusprendė į JPEG formato vaizdus įtraukti apsaugos nuo nesankcionuoto naudojimo ir platinimo priemones. skaityti »

Dulkių siurblys – į kovą su kibernetiniais nusikaltėliais

Singapūro technologijų ir dizaino universiteto komanda pristatė prototipą roboto, gebančio aptikti biuro įrenginių pažeidžiamumą kibernetinėms atakoms. skaityti »

Įmonių IT išlaidos auga

JAV bendrovė „Morgan Stanley“ skelbia, kad 2016 m. gerokai išaugs IT srities išlaidos debesų sprendimams, informacijos apsaugos technologijoms ir programinės įrangos analizei. skaityti »

Saugiai apsipirkti padės „MasterCard“ programa „Identity Check“

Kompanija „MasterCard“ pristatė technologinių sprendimų komplektą „Identity Check“. Jis užtikrina apsipirkimo internete saugumą. skaityti »

Ar jūs saugūs internete?

Naudojimosi internetu įpročiai gali padėti apsaugoti skaitmeninį „aš“, pinigus ir asmeninius duomenis. skaityti »

Sukčiai nusitaikė į besidominčius pabėgėlių temomis

Antivirusinių programų kūrėjai perspėja, kad, kol Sirijos karo pabėgėliai veržiasi į Europą, sukčiai kėsinasi apsukti patiklius skaitytojus, sekančius naujienas ir reportažus šia opia tema. skaityti »