Kilo grėsmė „Mac OS X“ naudotojų slaptažodžiams

Publikuota: 2012 m. gegužės 7 d. pirmadienis

Po operacinės sistemos „Mac OS X Lion“ atnaujinimo iškilo pavojus asmeniniams naudotojų duomenims, rašo „ZDNet“.

„Mac OS X“ versijos 10.7.3 naudotojų įėjimo į sistemą slaptažodžiai saugomi vadinamajame  „prisijungimo žurnale“ (debug log) neužšifruoti. Peržiūrėti „žurnalą“ ir jame įrašytus slaptažodžius gali bet kuris naudotojas, turintis administratoriaus teises. Failas su slaptažodžiais masina ir programišius.

„ZDNet“ neužšifruotų slaptažodžių saugojimą laiko vieno iš „Apple“ inžinierių, kuris pamiršo sistemoje atjungti derinimo režimą, klaida.  

Tačiau slaptažodžių nutekėjimas gresia ne visiems „Mac OS X 10.7.3“ naudotojams, o tik tiems, kurie perėję į „Lion“ ir toliau naudojosi sena šifravimo sistema „FileVault“. Vartotojų,  naudojančių naująją sistemą „FileVault 2“, slaptažodžiai išlieka saugūs.

Į klaidą naudotojai keletą kartų atkreipė dėmesį. Vienas pirmųjų pranešimų apie ją „Apple“ forume atsirado vasario 6-ąją. Kompiuterinio saugumo specialistas Davidas Emery, kurį cituoja „ZDNet“, pabrėžia, kad klaida iki šiol neištaisyta.

Operacinė sistema „Mac OS X 10.7“, žinoma kodiniu pavadinimu „Lion“ („Liūtas“), pristatyta 2011-ųjų liepą. Vėliau „Apple“ išleido keletą jos atnaujinimų. Grėsmę sukėlęs atnaujinimas 10.7.3 išsiuntinėtas 2012 metų vasario pradžioje.

Šaltinis: lenta.ru
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

Modernios technologijos padės policijai kovoti su terorizmu ir sunkiais nusikaltimais

Įsibėgėja sausio mėnesį startavusio Europos Komisijos finansuojamo projekto „Keleivių duomenų įrašų sistemos sukūrimas Lietuvoje” (angl. Passenger Name Record, toliau – PNR) įgyvendinimas. skaityti »

Kompanijos „Google“ suburta komanda kovoja su išpuoliais internete

Pranešama, kad naujausias ir geriausias „Google“ saugumo projektas yra technologijų inžinierių komanda pavadinimu „Project Zero“. skaityti »

„Kaspersky Lab“ patarimai, kaip saugiai organizuoti atostogas

Atsižvelgiant į paprastus „Kaspersky Lab“ ekspertų patarimus galima apsisaugoti nuo „atostogų“ apgavikų. skaityti »

Sekama toliau: „Kaspersky Lab“ atvėrė naują kibernetinio šnipinėjimo kampanijos vingį

Išaiškintos naujojo kibernetinio šnipinėjimo kampanijos etapo detalės, susijusios su dar pernai „Kaspersky Lab“ ir „CrySyS Lab“ specialistų aptiktu „Trojos“ virusu „MiniDuke“. skaityti »

Gyventojai įgyja imunitetą telefoninių sukčių pinklėms

Per pirmą šių metų pusmetį į SEB banką kreipėsi 20 nuo telefoninių sukčių nukentėjusių gyventojų – tai yra šešis kartus mažiau negu tuo pačiu metu pernai, kai nuo sukčių nukentėjo 124 gyventojai. skaityti »

„Microsoft“ stiprina „Outlook.com“ ir „OneDrive“ saugumą

Bendrovė „Microsoft“ paskelbė stiprinanti „Outlook.com“ ir „OneDrive“ paslaugų saugumą. skaityti »

Debesų technologija pagrįstas sprendimas „atpažįsta“ nusikaltėlius

Kompanija „Facewatch“ pristatė debesų technologija pagrįstą virtualią paslaugą, leidžiančią keistis su policija vaizdo medžiaga ir nuotraukomis. skaityti »

„Cisco“ pateikia vis daugiau sprendimų kovai su „Zero-Day“ grėsmėmis

Kovai su kibernetinėmis grėsmėmis, nuo kurių dar nėra sukurta apsauga, t. y. Zero-Day grėsmėmis, ir kitomis nuolat gresiančiomis kibernetinėmis atakomis pasaulinė internetinių technologijų srities lyderė „Cisco“ siūlo vis daugiau naujų sprendimų. skaityti »

„Kaspersky Lab“ mini pirmojo mobiliųjų platformų kirmino aptikimo 10-metį

Lygiai prieš 10 metų „Kaspersky Lab“ aptiko „Cabir“ – pirmąjį kirminą, naudojamą mobiliuosiuose įrenginiuose. skaityti »

„Kaspersky Lab“ skelbia apie „GameOver Zeus“ ir „Cryptolocker“ pavojų

Naujiena apie tai, kad kenkėjiška programa „GameOver Zeus“ veikia kartu su programa plėšiku „Cryptolocker“ vienoje kibernetinio nusikaltimo kampanijoje, privertė sunerimti. skaityti »