OS X Lion, pek çok kişi tarafından yalnızca Apple'dan değil, toplamda şimdiye kadarki en güvenli işletim sistemi olarak selamlanıyor. Özellikle, FileVault şifreleme yeniden yazma özelliği, verilerinizi güvende tutmanın şimdiye kadarki en güvenli, düşük maliyetli yollarından biri olarak geniş çapta selamlanıyor.
Ancak tüm konuşmaların arkasında, OS X Lion'da en azından Snow Leopard'dan beri var olan büyük bir güvenlik açığı var. Firewire bağlantı noktasına sahip tüm Mac'ler buna karşı savunmasızdır ve bilgisayarınıza fiziksel erişimi olan herhangi bir bilgisayar korsanının parolanızı dakikalar içinde alabileceğinden yararlanmak o kadar kolaydır.
Parola kurtarma ve şifre çözme araçları sağlayıcısı Passware, Inc'e göre, Firewire bağlantı noktasını kullanarak herhangi bir Mac'in yönetici şifresini çıkarın, o Mac uyku modunda olsa bile.
Tek gereken doğru donanım: Mac'in FireWire bağlantı noktasına takılan ve Mac'in bilgisayar belleğini boşaltan, ardından onu analiz eden ve sistem parolalarını çıkaran Passware Kit Forensic v11. Passware'e göre bu, parola gücünden, şifrelemeden veya FileVault kullanımından bağımsız olarak çalışır.
İyi haber şu ki, güvenlik açığını öğrendikten sonra Mac'inizi güvenli hale getirmek çok kolay. “Otomatik Giriş” ayarını kapatın ve bilgisayarınızı yerine koymak yerine tamamen kapatın. uyku.
Öyle olsa bile, bu Apple'ın bilmesi gereken uzun süredir devam eden bir konudur. Bir Mac'in yönetici parolası, o zamandan beri RAM'den kurtarılabilir durumda. en az 2008.
Bu ekstra laneti yapan şey, Passware'e göre bunun OS X'e özgü bir güvenlik açığı olmasıdır. Passware başkanı Dmitry Sumin, tüm bilgisayar işletim sistemlerinin kullanıcı belleğinden bir yönetici parolası almaya karşı savunmasız olup olmadığı sorulduğunda, en azından Windows 7'de bu açıklığın kapatıldığını söyledi.
Passware, Apple'ı güvenlik açığı konusunda uyardı ve yanıt bekliyor. Umalım ki bu, Apple'ın er ya da geç yama yapabileceği bir güvenlik açığıdır. En yeni OS X'in kısmen bile olsa Windows'tan daha az güvenli olması üzücü bir durum.
