Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Luglio 10th, 2020 10:48 AM

partner

In collaborazione con

News Recenti

Clamoroso bug in macOS: visualizza la password per la crittografia

Ott 06, 2017 RSS, Vulnerabilità 0

Un goffo errore di programmazione permette di vedere la password usata per crittografare il disco. Disponibile la patch che corregge l’errore.

Che senso ha proteggere dei dati con una password se poi la parola di accesso viene visualizzata in chiaro con un semplice clic? La domanda andrebbe fatta agli sviluppatori Apple, che nel nuovo sistema operativo sviluppato dalla casa di Cupertino hanno messo a segno un incredibile “epic fail”.

Facciamo un passo indietro: una delle novità introdotte da Apple con il suo nuovo sistema operativo High Sierra 10.13 è l’implementazione come opzione predefinita del nuovo Apple File System (abbreviato comunemente con la sigla APFS) per tutti i Mac con disco SSD.

APFS è stato rilasciato nel 2016 con Sierra affiancandolo al vecchio file system HFS Plus e, a partire da qualche settimana fa, lo ha ufficialmente sostituito.

Prevedibilmente, i programmatori di Apple hanno anche dovuto aggiornare la funzione Utility Disco, che consente di gestire i dischi fissi. Qualcosa però qui è andato storto.

Se si crea una partizione con APFS protetta da crittografia, il tool richiede l’inserimento di una password (da inserire due volte) e permette di memorizzare un suggerimento per ricordarsela. Gli sviluppatori, però, devono avere fatto un po’ di confusione.

Se in seguito si tenta di accedere al disco e si chiede di visualizzare il suggerimento, High Sierra mostra direttamente… la password!

Il problema è stato risolto con un aggiornamento realizzato a tempo di record (ma non doveva essere molto difficile) e rilasciato ieri. Il consiglio, naturalmente, è di applicare l’aggiornamento il prima possibile.

Condividi l'articolo
FreeMilk: phishing da veri professionisti

Articoli correlati
Altro in questa categoria

Leave a Reply

La guida da scaricare: i 14 problemi più comuni nelle grandi aziende

Ancora problemi di sicurezza nel 5G

Ripple 20: milioni di IoT vulnerabili

Gli attacchi più comuni agli ISP

Il DNS è il bersaglio principale

Kaspersky Partner Space

Guide alla sicurezza