Los desarrolladores independientes han descubierto una grave vulnerabilidad en Mac OS X Lion

Tras el anuncio y el lanzamiento de Mac OS X Lion muchos subieron de la pregunta que esta versión del sistema operativo de Apple ofrece más potente protección datos de usuario que el sistema operativo anterior. Sin embargo, en la realidad esto no era del todo cierto. Representantes de la empresa Passware, dedicados a la creación de software para la recuperación de la contraseña, fundar desafortunadas vulnerabilidades "León".

El problema, como resulta, es que cualquiera puede conseguir fácilmente un Mac contraseña de administrador del equipo artesano y los datos sensibles de ella. Para ello, sólo tiene que conseguir el acceso físico a su PC y conectarse a él a través de un puerto FireWire incorporado. Sin embargo, ni la complejidad de la contraseña, o un cifrado de disco que se activa con Firevault no es segura contra los ataques de este tipo. El equipo no tiene ni siquiera para el trabajo de forma activa, que sólo podría ser en modo de reposo.

Mientras que los representantes de Apple aún no han formulado observaciones sobre el "descubrimiento" de Passware decir sobre los ordenadores Mac para protegerse. Son increíblemente sencilla. Apagar la máquina después de su uso, y es deseable no usar la función de inicio de sesión automático, activado por defecto en los ordenadores Mac.

Se estipula que el problema de la seguridad y un puerto FireWire de los ordenadores Mac no es nuevo. Ya en 2008, si no antes, se supo que, si se van a conectar otro PC a través de un puerto FireWire, se abrirá un atacante el acceso directo a la manipulación de la memoria RAM. En la plataforma Mac, esta vulnerabilidad existía en OS Snow Leopard, por lo que ahora está en León.

La piratería se puede realizar con la ayuda de herramientas para analizar la memoria Mac a través de FireWire de Passware, Passware Kit Forensic V11. El programa se vende por $ 995 con actualizaciones gratuitas durante sus años de uso.

[MacWorld]