Последнее обновление для операционной системы Mac OS X Lion содержит уязвимость, которая представляет опасность для личных данных пользователей, пишет ZDNet.
В Mac OS X версии 10.7.3 пароли пользователей для входа в систему сохраняются в так называемом "журнале отладки" (debug log) в незашифрованном виде. Просмотреть "журнал" и записанные в нем пароли может любой пользователь с правами администратора. Файл с паролями также представляет интерес для хакеров.
ZDNet объясняет факт хранения на компьютере незашифрованных паролей ошибкой одного из инженеров Apple, который забыл отключить в системе режим отладки.
Однако, "утечка" паролей угрожает не всем пользователям Mac OS X 10.7.3, а лишь тем, кто после перехода на Lion продолжил пользоваться старой системой шифрования FileVault. Пароли пользователей, применяющих новую систему FileVault 2, остаются в безопасности.
На ошибку несколько раз обращали внимание пользователи. Одно из первых сообщений о ней появилось в форуме на сайте Apple 6 февраля. Специалист по компьютерной безопасности Дэвид Эмери (David Emery), которого цитирует ZDNet, отмечает, что ошибка до сих пор не исправлена.
Операционная система Mac OS X 10.7, известная под кодовым названием Lion ("Лев"), вышла в июле 2011 года. Позже Apple выпустила для нее несколько обновлений. Обновление 10.7.3, содержащее угрозу, было разослано в начале февраля 2012 года.
По материалам lenta.ru
Другие новости по теме
Глава ЦБ Германии предложил Олланду оставить бюджетный договор ЕС в покое
Российские индексы упали из-за выборов во Франции и Греции
Российский рынок снова просел и закончил неделю в глубоком "минусе"
Байкальский ЦБК выплатил ООО "Старион" первую часть долга в 150 млн
СМИ назвали еще одного кандидата на пост главы госкорпорации по Дальнему Востоку
Центробанк поднял курс евро до 39 рублей
Капитализация крупнейшего сервиса скидок снизилась в 2 раза за полгода
Число винных магазинов в Москве предложили сократить в 10 раз
Российские биржи провалились в прошлый год
ММВБ и РТС открылись в минусе после рекордного падения накануне
Цены на гостиницы и билеты во время Сочи-2014 будет регулировать государство
"Коммерсант": количество "банкоматных" мошенничеств увеличилось в России в 9 раз
Индекс ММВБ упал ниже отметки в 1400 пунктов
Акции LinkedIn установили исторический максимум
Счетная палата проверит кредитование олимпийских объектов
Падение евро к доллару продлилось уже пять дней
|