苹果操作系统曝安全漏洞：明文形式记录用户密码
发布时间：2012-07-07 16:08:38作者：知识屋
5月7日消息，安全研究人员大卫·艾莫瑞(David Emery)近日发现，苹果Mac OS X Lion 10.7.3版本系统中存在一处安全漏洞，该系统以明文形式记录用户密码。
该日志文件可以在加密区之外被访问，意味着何拥有管理员或根权限的任何人都可以获得用户的密码。此外，还可以通过FireWire连接硬盘来访问该文件，也可以访问其他加密文件。
对于该漏洞，艾莫瑞称：“该漏洞远比表面看上去危险，因为存在问题的日志可以在多种模式下被阅读，包括Firewire磁盘模式。还允许一些人侵入系统的加密区。”
有业内人士称，对于长期依赖FileVault加密功能的企业用户而言，这无疑是个灾难。因为如果员工将存有被加密的机密文件的Mac笔记本丢失，那么这些资料将很容易被访问。
此外，该漏洞还将影响到Time Machine外部硬盘备份功能。如果该硬盘被盗，本来无关紧要，因为需要密码来查看。但备份的日志文件却包含了明文密码，意味着密码已经被长期备份。
另外，该漏洞还可能使系统遭受黑客入侵。黑客可以利用该漏洞编写一个特定程序，跟踪计算机上的一切。
Mac OS X 10.7.3于今年2月1日发布，艾莫瑞称，该漏洞目前尚未修复，但采用FileVault2加密(全盘加密)的用户不受影响。
业内人士称，该漏洞进一步凸显了苹果的质量保证问题。苹果需要尽快修复该问题，即使发布补丁程序，苹果也不能确保该日志文件被删除。因此，即使升级了补丁程序，最好也要更改密码。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
