Kilo grėsmė „Mac OS X“ naudotojų slaptažodžiams

Publikuota: 2012 m. gegužės 7 d. pirmadienis

Po operacinės sistemos „Mac OS X Lion“ atnaujinimo iškilo pavojus asmeniniams naudotojų duomenims, rašo „ZDNet“.

„Mac OS X“ versijos 10.7.3 naudotojų įėjimo į sistemą slaptažodžiai saugomi vadinamajame  „prisijungimo žurnale“ (debug log) neužšifruoti. Peržiūrėti „žurnalą“ ir jame įrašytus slaptažodžius gali bet kuris naudotojas, turintis administratoriaus teises. Failas su slaptažodžiais masina ir programišius.

„ZDNet“ neužšifruotų slaptažodžių saugojimą laiko vieno iš „Apple“ inžinierių, kuris pamiršo sistemoje atjungti derinimo režimą, klaida.  

Tačiau slaptažodžių nutekėjimas gresia ne visiems „Mac OS X 10.7.3“ naudotojams, o tik tiems, kurie perėję į „Lion“ ir toliau naudojosi sena šifravimo sistema „FileVault“. Vartotojų,  naudojančių naująją sistemą „FileVault 2“, slaptažodžiai išlieka saugūs.

Į klaidą naudotojai keletą kartų atkreipė dėmesį. Vienas pirmųjų pranešimų apie ją „Apple“ forume atsirado vasario 6-ąją. Kompiuterinio saugumo specialistas Davidas Emery, kurį cituoja „ZDNet“, pabrėžia, kad klaida iki šiol neištaisyta.

Operacinė sistema „Mac OS X 10.7“, žinoma kodiniu pavadinimu „Lion“ („Liūtas“), pristatyta 2011-ųjų liepą. Vėliau „Apple“ išleido keletą jos atnaujinimų. Grėsmę sukėlęs atnaujinimas 10.7.3 išsiuntinėtas 2012 metų vasario pradžioje.

Šaltinis: lenta.ru
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

„Android“ įrenginiai vis labiau atakuojami

2012 m. „Android“ platforma tapo pagrindiniu virusų kūrėjų ir kenkėjų mobiliuosiuose tinkluose taikiniu, o kibernetinis šnipinėjimas ir stebėjimo programos dabar akivaizdžiai taikosi ir į mobiliuosius įrenginius. skaityti »

Asmenskodas.lt rūpinsis asmens duomenų apsauga

Eiliniam skaitmeninio sertifikato naudotojui ne visada lengva išsiaiškinti, ką sertifikate esantys duomenys reiškia. Būtent šią svarbią funkciją ir atlieka nemokama paslauga asmenskodas.lt. skaityti »

„Kaspersky Lab“ sukūrė korporatyvinę naujos kartos apsaugą

„Kaspersky Lab“ skelbia naujų produktų komplekso „Kaspersky Security verslui“, skirto korporatyvinio informacinio tinklo saugumui užtikrinti, pasirodymą Lietuvos rinkoje. skaityti »

„Nigerijos“ laiškai – sukčiavimo internetu būdas

Kaspersky Lab“ ekspertė Marija Rubinštein savo straipsnyje pasakoja apie vieną iš labiausiai paplitusių sukčiavimo būdų – vadinamuosius Nigerijos laiškus. skaityti »

Pusė gyventojų patiria pavojų internete, tik trečdalis imasi veiksmų

Pasaulyje minint saugaus interneto dieną, „Microsoft“ paskelbė kasmečio vartotojų elgesio internete tyrimo rezultatus. Tyrimas atskleidė, kad daugiau nei pusė apklaustųjų visame pasaulyje susiduria su duomenų apsaugos pavojais internete, tačiau tik trečdalis aktyviai mėgina šių pavojų išvengti. skaityti »

Daugiau nei pusė „Mac“ kompiuterių naudotojų netaiko jokios antivirusinės apsaugos

2012 m. žurnalo „Macworld“ atliktas tyrimas atskleidė, kad 57,5 proc. „Mac“ vartotojų netaiko jokios antivirusinės apsaugos. skaityti »

Kibernetinis ir energetinis saugumas – Lietuvos prioritetas

Vasario 2 d. dalyvaudama Miuncheno saugumo konferencijoje Lietuvos Respublikos Prezidentė Dalia Grybauskaitė pristatė Lietuvos patirtį kibernetinio saugumo srityje. skaityti »

„PokerAgent“ pasisavino 16 tūkst. „Facebook“ vartotojų prisijungimo duomenis

Pasaulinė saugumo sprendimų kūrėja ESET nustatė socialinės inžinerijos kenkėją „PokerAgent“, kuris pasisavino daugiau nei 16 tūkst. socialinio tinklo „Facebook“ vartotojų prisijungimo duomenų kartu su žaidimo „Texas HoldEm Poker“ žaidėjų duomenimis. skaityti »

„Kaspersky Lab“ papasakojo apie „Red October“

2012 m. spalį „Kaspersky Lab“ ekspertai pradėjo tarptautinių diplomatinių atstovybių kompiuterinių tinklų atakų serijos tyrimą. Tirdami šiuos incidentus specialistai aptiko didelio masto kibernetinio šnipinėjimo tinklą. skaityti »

„Deloitte“: 90 proc. slaptažodžių pažeidžiami

Konsultavimo kompanijos „Deloitte“ ekspertai įsitikinę, kad daugiau nei 90 proc. interneto naudotojų slaptažodžių, įskaitant ir tuos, kuriuos kuria profesionalūs programuotojai, pažeidžiami. skaityti »