Kilo grėsmė „Mac OS X“ naudotojų slaptažodžiams

Publikuota: 2012 m. gegužės 7 d. pirmadienis

Po operacinės sistemos „Mac OS X Lion“ atnaujinimo iškilo pavojus asmeniniams naudotojų duomenims, rašo „ZDNet“.

„Mac OS X“ versijos 10.7.3 naudotojų įėjimo į sistemą slaptažodžiai saugomi vadinamajame  „prisijungimo žurnale“ (debug log) neužšifruoti. Peržiūrėti „žurnalą“ ir jame įrašytus slaptažodžius gali bet kuris naudotojas, turintis administratoriaus teises. Failas su slaptažodžiais masina ir programišius.

„ZDNet“ neužšifruotų slaptažodžių saugojimą laiko vieno iš „Apple“ inžinierių, kuris pamiršo sistemoje atjungti derinimo režimą, klaida.  

Tačiau slaptažodžių nutekėjimas gresia ne visiems „Mac OS X 10.7.3“ naudotojams, o tik tiems, kurie perėję į „Lion“ ir toliau naudojosi sena šifravimo sistema „FileVault“. Vartotojų,  naudojančių naująją sistemą „FileVault 2“, slaptažodžiai išlieka saugūs.

Į klaidą naudotojai keletą kartų atkreipė dėmesį. Vienas pirmųjų pranešimų apie ją „Apple“ forume atsirado vasario 6-ąją. Kompiuterinio saugumo specialistas Davidas Emery, kurį cituoja „ZDNet“, pabrėžia, kad klaida iki šiol neištaisyta.

Operacinė sistema „Mac OS X 10.7“, žinoma kodiniu pavadinimu „Lion“ („Liūtas“), pristatyta 2011-ųjų liepą. Vėliau „Apple“ išleido keletą jos atnaujinimų. Grėsmę sukėlęs atnaujinimas 10.7.3 išsiuntinėtas 2012 metų vasario pradžioje.

Šaltinis: lenta.ru
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

CERT-LT sustabdė botneto valdymo tarnybinę stotį

Lietuvos Respublikos nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT, bendradarbiaudamas su Vokietijos nacionaliniu CERT (CERT-Bund), aptiko ir neutralizavo Lietuvoje veikiančią botneto valdymo tarnybinę stotį, kuri buvo naudojama užvaldytiems kompiuteriams (botams) kontroliuoti ir valdyti. skaityti »

Ūkio ministerija skatina rūpintis kuriamos intelektinės nuosavybės apsauga

Ūkio ministerija, pasitelkusi Mokslo, inovacijų ir technologijų agentūrą (MITA), siekia sudaryti palankias sąlygas verslo įmonėms ir mokslo institucijoms apsaugoti išradimus bei dizainą ir šiais metais numato apmokėti iki 95 proc. su apsauga susijusių išlaidų. skaityti »

Tikslinės atakos padariniai bendrovei gali kainuoti iki 2,4 mln. JAV dolerių

Stambaus verslo bendrovė gali patirti iki 2,4 mln. JAV dolerių žalą dėl sėkmingai įvykdytos tikslinės atakos. Tai išsiaiškino autoritetingos analitinės bendrovės „B2B International“ specialistai kartu su „Kaspersky Lab“, šių metų pavasarį atlikę viso pasaulio verslo atstovų apklausą „Global corporate IT security risks 2013“. skaityti »

FTB skelbia išardę programišių grupuotę „Anonymous“

Tarptautinė programišių grupuotė „Anonymous“ pastaruoju metu sumažino savo atakų mastą. FTB mano, kad suvaržyti grupuotės veiklą pavyko sulaikius pagrindinius jos aktyvistus. skaityti »

Įsilaužta į Dalai Lamos svetainę

Programišiai įsilaužė į kinišką Tibeto vyriausybės tremtyje, kurios dvasinis lyderis yra Dalai Lama, tinklalapį. skaityti »

„Kaspersky Small Office Security“ – vienas efektyviausių savo klasės produktų

Smulkiojo verslo saugumui skirtas sprendimas „Kaspersky Small Office Security“ po testų „Small Business Anti-Virus Protection“ užėmė antrą vietą tarp savo klasės produktų. skaityti »

Plinta sunkiai aptinkami kompiuterių-zombių tinklai

ESET saugumo ekspertai liepos mėnesį nustatė jau du tokio tipo kompiuterių-zombių tinklus, veikiančius prisidengus kenkėjiškomis programomis „Win32/Atrax“ ir „Win32/Agent.PTA.“ skaityti »

RRT teikia rekomendacijas, kaip elgtis įsilaužimo į elektroninio pašto dėžutę atveju

Lietuvos Respublikos ryšių reguliavimo tarnyba (RRT) teikia rekomendacijas, kaip elgtis po įsilaužimo elektroninio pašto dėžutę. skaityti »

„Kaspersky Lab“ pataria saugoti savo skaitmeninį paveldą

„Kaspersky Lab“ ekspertai pataria, kaip tinkamai prižiūrėti ir saugoti skaitmeninį turtą. skaityti »

QR kodai gali nulaužti akinius „Google Glass“

Kompanijos „Lookout“ tyrėjai pareiškė akiniuose kompiuteryje „Google Glass“ radę pažeidžiamumą, leidžiantį nulaužti įrenginį pasitelkiant QR kodus. skaityti »