Kilo grėsmė „Mac OS X“ naudotojų slaptažodžiams

Publikuota: 2012 m. gegužės 7 d. pirmadienis

Po operacinės sistemos „Mac OS X Lion“ atnaujinimo iškilo pavojus asmeniniams naudotojų duomenims, rašo „ZDNet“.

„Mac OS X“ versijos 10.7.3 naudotojų įėjimo į sistemą slaptažodžiai saugomi vadinamajame  „prisijungimo žurnale“ (debug log) neužšifruoti. Peržiūrėti „žurnalą“ ir jame įrašytus slaptažodžius gali bet kuris naudotojas, turintis administratoriaus teises. Failas su slaptažodžiais masina ir programišius.

„ZDNet“ neužšifruotų slaptažodžių saugojimą laiko vieno iš „Apple“ inžinierių, kuris pamiršo sistemoje atjungti derinimo režimą, klaida.  

Tačiau slaptažodžių nutekėjimas gresia ne visiems „Mac OS X 10.7.3“ naudotojams, o tik tiems, kurie perėję į „Lion“ ir toliau naudojosi sena šifravimo sistema „FileVault“. Vartotojų,  naudojančių naująją sistemą „FileVault 2“, slaptažodžiai išlieka saugūs.

Į klaidą naudotojai keletą kartų atkreipė dėmesį. Vienas pirmųjų pranešimų apie ją „Apple“ forume atsirado vasario 6-ąją. Kompiuterinio saugumo specialistas Davidas Emery, kurį cituoja „ZDNet“, pabrėžia, kad klaida iki šiol neištaisyta.

Operacinė sistema „Mac OS X 10.7“, žinoma kodiniu pavadinimu „Lion“ („Liūtas“), pristatyta 2011-ųjų liepą. Vėliau „Apple“ išleido keletą jos atnaujinimų. Grėsmę sukėlęs atnaujinimas 10.7.3 išsiuntinėtas 2012 metų vasario pradžioje.

Šaltinis: lenta.ru
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

Didžiosios Britanijos jaunimas tiki biometrijos ateitimi

Didžiosios Britanijos jaunimas mano, kad jau 2020-aisiais nebeliks slaptažodžių ir PIN kodų. skaityti »

Saugiausios įmonės – telekomunikacijų srities

Kompanijos „Cisco“ duomenimis, 47 proc. visų telekomunikacijų įmonių turi itin sudėtingas apsaugos sistemas. skaityti »

32 proc. naudotojų nemato rizikos dalytis savo įrenginiu

Maždaug trečdalis viso pasaulio respondentų (32 proc.), skolinančių savo įrenginius giminaičiams, kolegoms ar draugams naršyti internete, nesiima saugumo priemonių asmeninei informacijai apsaugoti, liudija „Kaspersky Lab“ kartu su nepriklausoma analitine bendrove „B2B International“ atlikto tyrimo rezultatai. skaityti »

CERT-LT įspėja apie plintantį virusą, kuris užšifruoja kompiuterio failus

Lietuvos Respublikos ryšių reguliavimo tarnybos nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT įspėja interneto naudotojus apie naują plintantį kenkimo programinį kodą „CTB Locker“ (angl. ransomware). skaityti »

Padirbti euro banknotai pagaminti ne Lietuvoje

Lietuvoje bandomi realizuoti padirbti euro banknotai pagaminti ne Lietuvoje, be to, jie padirbti nekokybiškai, sako teisingumo ministras Juozas Bernatonis. skaityti »

CERT-LT įspėja apie pavojingus suklastotus tinklalapius

Lietuvos Respublikos ryšių reguliavimo tarnybos (RRT) nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT įspėja interneto naudotojus apie pastaruoju metu padažnėjusius suklastotus tinklalapius. skaityti »

„Microsoft“ padės Ukrainai kovoti su kibernetinėmis atakomis

Ukrainos vadovybė susitarė su kompanija „Microsoft“ dėl bendradarbiavimo kibernetinio saugumo srityje. skaityti »

Kaip planšetę padaryti saugią vaikams?

Vis daugiau vaikų ir paauglių per Kalėdų ir Naujųjų metų šventes svajoja apie vieną ar kitą įrenginį. Tačiau tėvai atžalai pirkdami išmanųjį telefoną, planšetę ar nešiojamąjį kompiuterį privalo atminti, kad nekontroliuojami vaikai su įvairiais įrenginiais rankose ateityje gali sukelti nemažai problemų. skaityti »

VMI įdiegė papildomas elektroninių paslaugų saugumo priemones

Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos (toliau – VMI), siekdama užtikrinti teikiamų elektroninių paslaugų saugumą ir prieinamumą naudotojams, kartu su Lietuvos įmonių informacijos apsaugos specialistais įdiegė papildomas informacijos apsaugos priemones. skaityti »

Elektroniniu paštu plinta brukalas su kompiuteriniu virusu

Lietuvos Respublikos ryšių reguliavimo tarnybos (RRT) nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT įspėja apie brukalą ir kartu su juo platinamą kenkėjišką programinį kodą (kompiuterių virusą). skaityti »