macOS w podpowiedzi ujawniał hasła do zaszyfrowanych wolumenów

Brazylijski programista Matheus Mariano ujawnił kolejną dramatyczną podatność, stawiającą pod znakiem zapytania całą architekturę bezpieczeństwa systemu plików. Okazuje się, że macOS zamiast podpowiedzi ujawnia samo hasło do zaszyfrowanych wolumenów APFS.

[C.....n]

Wczoraj wydana została poprawka do macOS-a

Ale wstyd pozostał...

[Pawel993]

Ale wstyd pozostał...

@ConanLibrarian: poczytaj sobie co łatają w miesięcznych aktualizacjach windowsa...

[fervi]

@Pawel993: Każdy system ma swoje za uszami. Chociaż z drugiej strony do szyfrowanych wolumenów wypadałoby lepiej się przygotować :D

[ArtyQ]

Po co się męczyć i łamać hasła? Widocznie doszli do wniosku, że to strata czasu i użytkownicy będą bardziej zadowoleni jak hasło wyświetli się samo( ͡° ͜ʖ ͡°)

[Pawel993]

Po co się męczyć i łamać hasła? Widocznie doszli do wniosku, że to strata czasu i użytkownicy będą bardziej zadowoleni jak hasło wyświetli się samo( ͡° ͜ʖ ͡°)

@ArtyQ: ogólnie to pęk kluczy służy do generowania randomowych 16 znakowych haseł które jest automatycznie podstawianych w miejsce hasła. Nie znajomość haseł jest jak najbardziej pożądane

[Pawel993]

stawiającą pod znakiem zapytania całą architekturę bezpieczeństwa systemu plików.

no już autora tego artykułu trochę fantazja poniosła....

[IvanBarazniew]

@Pawel993: Nie wiem, czy poniosła bo skoro zrobili błąd w tak elementarnej i banalnej funkcjonalności jak podpowiedź przy zapomnianym haśle i to jeszcze poprzez zapisanie hasła czystym tekstem to strach pomyśleć jakie błędy mogą się czaić w bardziej skomplikowanych funkcjonalnościach.

Ten błąd wyłapałby początkujący tester na praktykach.

[Pawel993]

@IvanBarazniew: a jaki problem jest wejść w ten program i sobie odczytać wszystkie hasła?
fakt że to jest błąd i nie powinno tak być ale "architekture bezpieczensta systemu plikow" to przesadzone jest....

[nickszalinski]

Haha komuś się p------o i przy zapisywaniu podpowiedzi, program czytał z pola "hasło" zamiast "podpowiedź" i tyle.

[B.....8]

i tyle

@nickszalinski: Wiesz, to jednak SPORA pomyłka.

[hrumque]

Haha komuś się p------o i przy zapisywaniu podpowiedzi, program czytał z pola "hasło" zamiast "podpowiedź" i tyle.

@nickszalinski: ale to oznacza, że program ZNA hasło, czystym tekstem, zamiast znać tylko hasz hasła oraz podpowiedź (i porównać z haszem hasła wpisanego). To jest krytyczny błąd systemu hasłowego, jak na dzisiejsze czasy. (no nie ukrywajmy - i 10-15 lat temu byłby to bardzo poważny błąd projektowy)

[Niebieskowaty]

Dziwne, że żaden tester tego nie zauważył. No i trochę niepokoi fakt, że te hasło wyświetlało się w plain-text, a nie jakieś zaszyfrowane

[yOyO-]

@Niebieskowaty: Wydaje mi się, że to raczej kwestia zapisania wartości przed zaszyfrowaniem, tylko programiście pole input się „pomyliło” ;)

[Niebieskowaty]

@yOyO-: @kolnay1: a w ten sposób, no jakoś nie pomyślałem w tę stronę :P Teraz już rozumiem

[ponury_grabarz]

Mariano Italiano r------ł system.

[jedzbudynie]

xD.
ja pamiętam że żeby dostać się do linuxa wystarczyło 24razy kliknąć backspace.

[a-duRRud-a]

Ogólnie to wystarczy uruchomić maca z kombinacją cmd-r , wejsc w terminal i zresetowac hasło, jak dysk nie jest zaszyfrowany przez firevault to mozemy sobie zmienić hasło na dowolne.

[C.....n]

dysk nie jest zaszyfrowany przez firevault

@a-duRRud-a: Rzadko kiedy są tak szyfrowane.
Chyba, że się użytkowi pali...
;-)

[B.....M]

"Fatalnym błędem jest to, że w ogóle hasło do systemu plików zostało w ogóle zachowane."
Święta prawda, zarówno fakt zapisania hasła, jak i w ogóle ( ͡º ͜ʖ͡º)

[z.....a]

Sprawdziłem, działa ( ͡° ʖ̯ ͡°)

czas zaktualizować...