"Дыра" в Mac OS X Lion позволяет взламывать пароли пользователей

20.09.2011 18:40
Распечатать новость Уменьшить шрифт Увеличить шрифт
"Дыра" в Mac OS X Lion позволяет взламывать пароли пользователей

Блоггер Патрик Данстан (Patrick Dunstan) сообщает, что компания Apple допустила несколько серьезных ошибок, связанных с обеспечением безопасности паролей в новой версии OS X Lion.

Данстан, который уже сообщал об уязвимостях, позволяющих взламывать пароли в Mac OS X , несколько лет назад, отмечает, что разработчики Apple вновь подвергли опасности пользователей. Во-первых, уязвимость позволяет изменять учетные данные пользователя без знания его пароля. Во-вторых, если раньше только пользователь с root-доступом мог получить хэши паролей других пользователей, которые хранятся в так называемых «теневых файлах», то в OS X Lion это ограничение можно легко обойти.

«Служба каталогов в OS X Lion больше не требует проверки подлинности при запросе об изменении пароля для текущего пользователя, - пишет Данстан. – Для того, чтобы изменить пароль текущего пользователя используйте: $ dscl localhost -passwd /Search/Users/bob».

Данстан создал Python-сценарий для проверки паролей. Это уже далеко не первая брешь, связанная с безопасностью паролей в Mac OS X Lion. Всего две недели назад стало известно об уязвимости в LDAP, которая позволяла успешно пройти аутентификацию на системе с пустым паролем.


По материалам: www.securitylab.ru

Теги: безопасность, Apple, пароль, операционная система, Mac OS X Lion
    • Очаровательная Николь Кидман превратилась в другую знаменитую киноблондинку (ВИДЕО) Очаровательная Николь Кидман ...
    • Оскар-2014: лучший фильм года - "12 лет рабства" (ВИДЕО) Оскар-2014: лучший фильм года - ...
    • Сексуальная Навка и её мужчины приготовили новые трюки!  Сексуальная Навка и её мужчины ...
    • Топ-50 суперголов лучшего футболиста мира! Топ-50 суперголов лучшего ...

Вверх