Kilo grėsmė „Mac OS X“ naudotojų slaptažodžiams

Publikuota: 2012 m. gegužės 7 d. pirmadienis

Po operacinės sistemos „Mac OS X Lion“ atnaujinimo iškilo pavojus asmeniniams naudotojų duomenims, rašo „ZDNet“.

„Mac OS X“ versijos 10.7.3 naudotojų įėjimo į sistemą slaptažodžiai saugomi vadinamajame  „prisijungimo žurnale“ (debug log) neužšifruoti. Peržiūrėti „žurnalą“ ir jame įrašytus slaptažodžius gali bet kuris naudotojas, turintis administratoriaus teises. Failas su slaptažodžiais masina ir programišius.

„ZDNet“ neužšifruotų slaptažodžių saugojimą laiko vieno iš „Apple“ inžinierių, kuris pamiršo sistemoje atjungti derinimo režimą, klaida.  

Tačiau slaptažodžių nutekėjimas gresia ne visiems „Mac OS X 10.7.3“ naudotojams, o tik tiems, kurie perėję į „Lion“ ir toliau naudojosi sena šifravimo sistema „FileVault“. Vartotojų,  naudojančių naująją sistemą „FileVault 2“, slaptažodžiai išlieka saugūs.

Į klaidą naudotojai keletą kartų atkreipė dėmesį. Vienas pirmųjų pranešimų apie ją „Apple“ forume atsirado vasario 6-ąją. Kompiuterinio saugumo specialistas Davidas Emery, kurį cituoja „ZDNet“, pabrėžia, kad klaida iki šiol neištaisyta.

Operacinė sistema „Mac OS X 10.7“, žinoma kodiniu pavadinimu „Lion“ („Liūtas“), pristatyta 2011-ųjų liepą. Vėliau „Apple“ išleido keletą jos atnaujinimų. Grėsmę sukėlęs atnaujinimas 10.7.3 išsiuntinėtas 2012 metų vasario pradžioje.

Šaltinis: lenta.ru
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

Naujasis „Mobotix“ stebėjimo modulis siūlo unikalų apsaugos sprendimą

Didelės raiškos IP vaizdo sistemų gamintoja „Mobotix“ pristatė naujovę apsaugos sprendimų srityje – iš dviejų kamerų susidedantį stebėjimo modulį „Mobotix D14 DualDome“, kurių bendra raiška siekia net 6,2 mln. taškų. skaityti »

Internetu plinta pavojingi pranešimai

Lietuvos Respublikos nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT–LT įspėja interneto paslaugų vartotojus, kad šiomis dienomis platinami elektroniniai pranešimai neva iš „Swedbanko“, kuriuose informuojama, kad el. bankininkystės sąskaita laikinai sustabdyta, ir prašoma klientų pateikti savo prisijungimo prie sistemos duomenis. skaityti »

JAV interneto piratams – šeši perspėjimai

Stambiausi JAV interneto tiekėjai sutarė su muzikos ir kino kompanijomis dėl kovos su interneto piratais priemonių. skaityti »

Lietuvos Vyriausybė patvirtino pirmąją nacionalinę kibernetinio saugumo programą

Trečiadienį Vyriausybė patvirtino pirmąją Nacionalinę elektroninės informacijos saugos programą. skaityti »

„Visidon AppLock“ – kokybiška „Android“ telefonų apsauga

Vis sparčiau didėjantis išmaniųjų telefonų populiarumas kelia ir šiokių tokių problemų. skaityti »

Britanijos policija: internetinio įsilaužėlio areštas – reikšmingas įvykis

Vyriausiasis Britanijos policijos pareigūnas trečiadienį pareiškė, kad paauglio internetinio įsilaužėlio areštas yra „labai svarbus“ tarptautinei kovai su grupuote, kuri įtariama kibernetiniais išpuoliais prieš pasaulines bendroves. skaityti »

Japonijoje už kompiuterinių virusų kūrimą gresia kalėjimas

Japonijoje priimtas įstatymas, susijęs su kibernetiniai nusikaltimais. Remiantis juo, už kompiuterinių virusų kūrimą, saugojimą ir platinimą gresia bauda arba laisvės atėmimas. skaityti »

Vokietijoje atidarytas kibernetinio saugumo centras

Vokietijoje įvyko oficialus naujos įstaigos, atsakingos už šalies apsaugą nuo kibernetinių atakų, pristatymas. skaityti »

Įmonių kompiuteriuose – piratinių programų už šimtus tūkstančių litų

Š.m. pirmąjį pusmetį programinės įrangos gamintojų asociacijos „Business Software Alliance“ (BSA) iniciatyva atlikti tyrimai parodė, kad vis dar nemažai įmonių naudojasi nelegalia programine produkcija. skaityti »

Pasaulinė duomenų apsaugos programinės įrangos rinka ir toliau auga

Informacijos apsaugos programinės įrangos pasaulinė rinka 2010 metais išaugo 12 proc. – iki 16,5 mlrd. JAV dol. skaityti »