Strach szyfrować dyski na Makach, hasło przechowywane jest w systemowych logach
![Strach szyfrować dyski na Makach, hasło przechowywane jest w systemowych logach](https://wykop.pl/cdn/c3397993/link_IwkhONN5PYI9vTJbJ0m8PLIDx09djRD6,w300h194.jpg)
Bezpieczeństwo macOS-a wciąż musi spędzać sen z powiek programistom Apple. Pomimo zapowiedzianej w zeszłym roku strategii skupienia się na niezawodności i odporności na ataki, firma z Cupertino ponownie stoi przed koniecznością naprawienia dość kompromitującej wpadki: okazuje się bowiem, że...
- #
- #
- #
- #
- #
- 143
- Odpowiedz
Komentarze (143)
najlepsze
Powiedz mi, jak chcesz montować dysk bez podawania hasła za każdym razem?
Musisz je gdzieś zapisać, prawda?
Poprawią to szybko i pewnie aktualizacja będzie w ciągu kilku dni na większości urządzeń, ale co z tego jak
@marcinwlo: nie ma systemu bez krytycznych luk... ostatnio dobrze pokazał ransomware który wykorzystywał lukę w SMB, luka istniała od zawsze a mało kto
Jak chcecie pełnej anonimowości to musicie odpalić enigmę i napisać infrastrukturę od początku.
Jeśli podajemy je za każdym razem - jest spoko.
Jednak jeśli coś szyfrujemy a potem nie chcemy za każdym razem podawać hasła - np. użycie dysku, to hasło MUSI być gdzieś przechowywane.
Nie ma cudów.
Gdzieś jest.
W normalnych sytuacjach hasło z jawnego tekstu np. "dupadupa" przerabia się funkcją szyfrującą np. za pomocą SHA512 na hash "13f0ff492479b31c259871353fb9ceea949ce0ca459876008d7ee824a5b34d3f74450ee688bb448cc8e74ed0290b3ff7e406e7aa0c4b8352ea26ff7704d8cead".
W tym momencie to ten hash staje się uwierzytelnieniem, a nie jawne hasło i dalej wystarczy przechowywać tenże hash, a nie hasło w jawnej formie. Z takiego hashu jest niemalże niemożliwe dla przeciętnego wykopka, żeby odczytać faktyczne hasło. Nawet superkomputery miały by z tym trochę zabawy, choć "dupadupa" poszłaby
@kurczak94: ale wcześniej się je soli i pieprzy, a samo haszowanie powtarza się dużą liczbę razy. Poczytaj o PBKDF (RFC 2898), scrypt (RFC 7914), bcrypt.