Monet pitävät OS X Lionia kaikkien aikojen turvallisimpana käyttöjärjestelmänä, ei vain Applelta vaan myös kokonaisuudessaan. Erityisesti sen FileVault-salauksen uudelleenkirjoitusta pidetään laajalti yhtenä turvallisimmista, vähärasvaisista tavoista suojata tietosi.
Mutta kaiken puheen takana on valtava turva -aukko OS X Lionissa, joka on ollut läsnä ainakin Snow Leopardin jälkeen. Kaikki Macit, joissa on Firewire -portti, ovat alttiita sille, ja niitä on niin helppo hyödyntää, että kaikki hakkerit, joilla on fyysinen pääsy tietokoneeseesi, voivat saada salasanasi muutamassa minuutissa.
Salasanan palautus- ja salauksen purkutyökalujen tarjoajan Passware, Inc: n mukaan on mahdollista poista Macin järjestelmänvalvojan salasana Firewire -portin avulla, vaikka Mac olisi lepotilassa.
Tarvitset vain oikean laitteiston: Passware Kit Forensic v11, joka kytketään Macin FireWire -porttiin ja romahtaa Macin tietokoneen muistin, analysoi sen ja poimii järjestelmän salasanat. Passwaren mukaan tämä toimii riippumatta salasanan vahvuudesta, salauksesta tai FileVaultin käytöstä.
Hyvä uutinen on, että Macin suojaaminen on helppoa, kun tiedät haavoittuvuudesta Just sammuta "Automaattinen kirjautuminen" -asetus ja sammuta tietokone kokonaan sen sijaan, että laittaisi sen sisään nukkua.
Tästä huolimatta tämä on pitkäaikainen ongelma, joka Applen olisi pitänyt olla tietoinen. Macin järjestelmänvalvojan salasana on palautettavissa RAM -muistista ainakin 2008.
Tämän erityisen häpeällistä tekee Passwaren mukaan tämä OS X: n ainutlaatuinen tietoturvahaavoittuvuus. Passwaren presidentti Dmitry Sumin kysyi, olivatko kaikki tietokoneiden käyttöjärjestelmät alttiita järjestelmänvalvojan salasanan poistamiselle käyttäjän muistista, ja sanoi, että ainakin Windows 7: ssä tämä reikä oli suljettu.
Passware on varoittanut Applea haavoittuvuudesta ja odottaa vastausta. Toivotaan, että tämä on tietoturva -aukko, jonka Apple voi korjata ennemmin kuin myöhemmin. On huolestuttavaa, kun uusin OS X on osittain vähemmän turvallinen kuin Windows.
