Пароль на Lion можно легко изменить

lion login

Фирма, которая занимается исследованиями безопасности, заявила о серьезном упущении Apple в последней Mac OS X, которое дает возможность хакерам изменить пароль к системе, не зная текущий пароль.

Chester Wisnieski в блоге компании Naked Security рассказал о промахе Apple:

Хакер, у которого есть доступ к Маку, в систему которого был осуществлен вход (локально, через VNC/RDC, SSH и т.д.), может изменить пароль залогиненого пользователя, не зная текущий пароль, как это должно было бы быть. Исторически (в Snow Leopard) вам пришлось бы ввести актуальный пароль перед тем, как менять его.

Теперь, если кто-то поменяет ваш пароль, вы потенциально не сможете загрузить его и рискуете потерять все данные.

Теги:


21 сентября 2011