Wpadka Apple: Hasła do FileVault zapisywane jawnym tekstem!
Wpadka Apple: Hasła do FileVault zapisywane jawnym tekstem!
Apple znalazło się w ogniu krytyki po ujawnieniu, że lutowa aktualizacja oprogramowania spowodowała poważną lukę w systemie zabezpieczeń FileVault. Standardowe narzędzie do szyfrowania dysku twardego, które jest integralną częścią systemu Mac OS X Lion (10.7.3), zostało nieumyślnie uszkodzone.
Włączenie trybu DEBUGLOG dla starszej wersji FileVaulta, określanej jako “legacy”, spowodowało, że hasła i loginy użytkowników były zapisywane w logach w formie jawnej. To oznacza, że każdy, kto ma dostęp do uprawnień administratora, mógł z łatwością odczytać te wrażliwe dane.
Plik z logiem, przechowywany na systemie przez kilka tygodni, stanowi poważne zagrożenie dla prywatności użytkowników. Warto przypomnieć, że FileVault powinien gwarantować bezpieczeństwo danych, a nie stawać się przyczyną ich ujawnienia. Użytkownicy powinni być świadomi tej wpadki i podjąć odpowiednie kroki w celu ochrony swoich informacji.
Na podstawie: Źródła
