Nautitko edelleen Applen uusimmasta käyttöjärjestelmästä Macissasi? Yli 250 uutta ominaisuutta hintaan 29,99 dollaria, useimmat meistä eivät voisi olla tyytyväisempiä päivitykseen… ennen kuin huomaamme, että Mac -tietokoneemme ovat nyt vaarassa OS X Lionin suuresta haavoittuvuudesta.
Ongelman pitäisi olla huolestuttava kaikille, jotka käyttävät OS X Lionia, mutta se on eniten huolestuttavaa yritysympäristölle turvallisuusyrityksen Errata Security mukaan. Haavoittuvuus liittyy LDAP (Lightweight Directory Access Protocol) -protokollaan, ja sen avulla henkilö voi käyttää mitä tahansa salasanaa päästäkseen ohi Lionin ensimmäisen kirjautumisprosessin.
Errata Securityn toimitusjohtaja Rob Graham kertoi MacNN:
”Kun omistamme LDAP -palvelimen, omistamme kaiken. Voin kävellä mihin tahansa kannettavaan tietokoneeseen (organisaatiossa) ja kirjautua siihen. ”
Ongelma havaittiin ilmeisesti hyvissä ajoin ennen OS X 10.7.1: n julkaisua, mutta se on edelleen olemassa viimeisin julkaisu - kysyy, miksi tätä ei korjattu ennen kuin ensimmäinen lionpäivitys meni julkinen. On epäselvää, onko ongelma korjattu 10.7.2: ssa, jota Apple on jo kehittänyt ja joka on julkaistiin kehittäjille beetaversiona, mutta arvaamme, että nyt siitä on tehty kuuluisa Apple tekee heti jotain siitä.
Joten mitä teemme sillä välin? No, mukaan MacNN, vältä leijonaa:
Sillä välin jotkut turvallisuusasiantuntijat ja yrityksen IT Henkilökunta neuvoo olemaan käyttämättä Lion Macia, ainakin suuria määriä. Ongelman sanotaan kuitenkin rajoittuvan Mac -tietokoneisiin, jotka on päivitetty Lioniksi, ja protokollat, jotka kilpailevat LDAP: n kanssa, näyttävät olevan turvallisia.
