OS X Lion update 10.7.3 εκθέτει τους κωδικούς του χρήστη σε κοινή θέα....

[gkontoletas]

An Apple programmer, apparently by accident, left a debug flag in the most recent version of the Mac OS X operating system. In specific configurations, applying OS X Lion update 10.7.3 turns on a system-wide debug log file that contains the login passwords of every user who has logged in since the update was applied. The passwords are stored in clear text.

Anyone who used FileVault encryption on their Mac prior to Lion, upgraded to Lion, but kept the folders encrypted using the legacy version of FileVault is vulnerable. FileVault 2 (whole disk encryption) is unaffected.

The flaw was first reported by a security researcher David Emery, who posted his findings to the Cryptome mailing list. The bug has not been corrected by any subsequent updates. Emery explains the severity of the issue:

This is worse than it seems, since the log in question can also be read by booting the machine into firewire disk mode and reading it by opening the drive as a disk or by booting the new-with-LION recovery partition and using the available superuser shell to mount the main file system partition and read the file. This would allow someone to break into encrypted partitions on machines they did not have any idea of any login passwords for.

http://www.zdnet.com/blog/security/...oses-lion-login-passwords-in-clear-text/11963

 

[Gojakla]

Απάντηση: OS X Lion update 10.7.3 εκθέτει τους κωδικούς του χρήστη σε κοινή θέα....

Ότι να' ναι... Θα τα κάνουν μούτι εντελώς μου φαίνεται!

 

[Zizik]

Που είναι ο Λεωνίδας? :421:

 

[abcd]

Απάντηση: OS X Lion update 10.7.3 εκθέτει τους κωδικούς του χρήστη σε κοινή θέα....

Αλλάζει κωδικούς και λειτουργικό...

 

[lesarros]

Απάντηση: OS X Lion update 10.7.3 εκθέτει τους κωδικούς του χρήστη σε κοινή θέα....

Δεν έχω άλλους users στους υπολογιστές μου και δεν έχω κάποιο πρόβλημα.Οσοι έχουν βέβαια και άλλους users καλό θα είναι να το ελέγξουν!
Είπαμε γυναίκα αλλάζεις,κόμμα αλλάζεις,ομάδα όμως δεν αλλάζεις.Σε ότι με αφορά δεν αλλάζω και λειτουργικό!:126:

 

[lesarros]

Απάντηση: OS X Lion update 10.7.3 εκθέτει τους κωδικούς του χρήστη σε κοινή θέα....

Μόλις βγήκε αναβάθμιση σε 10.7.4 που λύνει το πρόβλημα:http://www.macrumors.com/2012/05/09/apple-releases-os-x-10-7-4/