Kilo grėsmė „Mac OS X“ naudotojų slaptažodžiams

Publikuota: 2012 m. gegužės 7 d. pirmadienis

Po operacinės sistemos „Mac OS X Lion“ atnaujinimo iškilo pavojus asmeniniams naudotojų duomenims, rašo „ZDNet“.

„Mac OS X“ versijos 10.7.3 naudotojų įėjimo į sistemą slaptažodžiai saugomi vadinamajame  „prisijungimo žurnale“ (debug log) neužšifruoti. Peržiūrėti „žurnalą“ ir jame įrašytus slaptažodžius gali bet kuris naudotojas, turintis administratoriaus teises. Failas su slaptažodžiais masina ir programišius.

„ZDNet“ neužšifruotų slaptažodžių saugojimą laiko vieno iš „Apple“ inžinierių, kuris pamiršo sistemoje atjungti derinimo režimą, klaida.  

Tačiau slaptažodžių nutekėjimas gresia ne visiems „Mac OS X 10.7.3“ naudotojams, o tik tiems, kurie perėję į „Lion“ ir toliau naudojosi sena šifravimo sistema „FileVault“. Vartotojų,  naudojančių naująją sistemą „FileVault 2“, slaptažodžiai išlieka saugūs.

Į klaidą naudotojai keletą kartų atkreipė dėmesį. Vienas pirmųjų pranešimų apie ją „Apple“ forume atsirado vasario 6-ąją. Kompiuterinio saugumo specialistas Davidas Emery, kurį cituoja „ZDNet“, pabrėžia, kad klaida iki šiol neištaisyta.

Operacinė sistema „Mac OS X 10.7“, žinoma kodiniu pavadinimu „Lion“ („Liūtas“), pristatyta 2011-ųjų liepą. Vėliau „Apple“ išleido keletą jos atnaujinimų. Grėsmę sukėlęs atnaujinimas 10.7.3 išsiuntinėtas 2012 metų vasario pradžioje.

Šaltinis: lenta.ru
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

Prasidėjo tarptautinės tarpinstitucinės kibernetinės pratybos „X14“

Lietuvos Respublikos ryšių reguliavimo tarnyba 2014 m. rugsėjo 22 dieną pradėjo tarptautines tarpinstitucines kibernetines pratybas „X14“. skaityti »

Atskleisti šlamštalaiškių siuntėjų darbo principai

Šlamštalaiškių siuntimas buvo ir lieka vienas iš stipriausių kibernetinių nusikaltėlių instrumentu – apgauti naudotojai patys perduoda apgavikams konfidencialius duomenis ir atveria prieigą prie savo įrenginių. skaityti »

„Kaspersky Lab“ dalysis patirtimi su Londono policija

„Kaspersky Lab“ ir Londono policija (City of London Police) nutarė sujungti pajėgas kovojant su kibernetiniais ir finansiniais nusikaltimais internete. skaityti »

„Kaspersky Lab“ – apie užkrėtimo realiuoju laiku būdus

Prasidėjus naujiems mokslo metams „Kaspersky Lab“ specialistai nutarė priminti, kad saugi veikla virtualiame pasaulyje tokia pat svarbi kaip ir realiame. skaityti »

Kibernetinių nusikaltėlių pelnas gali būti net 20 kartų didesnis už sąnaudas

Kibernetinių nusikaltėlių pajamos gali daugiau nei 20 kartų viršyti jų išlaidas organizuojant atakas. skaityti »

Kas šeštas vartotojas rizikuoja naudodamas „Windows XP“

Daugiau nei 16 proc. viso pasaulio vartotojų iki šiol naudojasi operacine sistema „Windows XP“, kurios oficialus palaikymas buvo sustabdytas jau beveik prieš pusę metų. skaityti »

„Kaspersky Lab“ aptiko kibernetinio šnipinėjimo kampanijų „Epic“ ir „Turla“ ryšį

„Kaspersky Lab“ išsiaiškino, kad atakos instrumentai, naudojami neseniai aptiktoje operacijoje „Epic“, liudija jos ryšį su metų pradžioje atskleista kibernetinio šnipinėjimo kampanija „Turla“. skaityti »

Rusų programišiai įvykdė precedento neturinčią vagystę

Kibernetiniai nusikaltėliai iš Rusijos sugebėjo sukaupti didžiausią iki šiol žinomą vogtų interneto duomenų bazę, kurioje atsidūrė 1,2 mlrd. vartotojų vardai ir jų slaptažodžių kombinacijos, taip pat daugiau nei 500 mln. el. pašto adresų. skaityti »

Užrakinti failai: aptiktas naujas anoniminio „Tor“ tinklo valdomas šifruotojas

„Kaspersky Lab“ specialistai praneša apie naują grėsmę asmeninei vartotojų informacijai ir korporatyviniams duomenims. skaityti »

CERT-LT įspėja apie elektroniniais laiškais kartu su suklastota sąskaita masiškai platinamą virusą

CERT-LT įspėja, kad pastarosiomis dienomis smarkiai išaugo neva nuo judriojo ryšio operatorių siunčiamų elektroninių laiškų kiekis, prie kurių pridedama suklastota sąskaita ir zip archyvas su kompiuteriniu virusu infekuotu failu. skaityti »