Gebruikerswachtwoorden zijn in OS X Lion makkelijk te achterhalen.
Gebruikerswachtwoorden in de nieuwste versie van het Mac-besturingssysteem OS X 10.7 Lion zijn kinderlijk eenvoudig te achterhalen. Dat blijkt uit onderzoek van beveiligingsblog Defence in Depth.
Wachtwoorden voor gebruikersprofielen op dit systeem worden opgeslagen in bestanden op de harde schijf van de computer. In eerdere versies van OS X moest een gebruiker beheerdersrechten hebben om hierbij te kunnen. Om onduidelijke redenen is dat in Lion niet meer nodig.
Eenieder die het wil kan dus bij dit cruciale bestand. Deze is dan wel versleuteld, maar dat is met de juiste hacksoftware ongedaan te maken.
Daarnaast blijkt het voor iedereen mogelijk te zijn om wachtwoorden te veranderen door een bepaald commando in te typen. Ook de wachtwoorden van beheerders zijn hierdoor niet meer veilig.
Dit beveiligingslek is alleen risicovol als een kwaadwillende fysiek toegang heeft tot de betreffende computer, maar het blijft een rare fout van ontwikkelaar Apple. Vermoedelijk zal het bedrijf dan ook snel een softwareupdate vrijgeven waarin dit wordt recht gezet.
Bron: De Telegraaf.
<<<<<<<<<<<<<<<
Dom foutje niet ?
Wie heeft dit besturingssysteem?
