Une faille importante découverte dans Mac OS X

29 février 2008 à 11h34
0
0000009600655164-photo-apple-mac-os-x-10-5-leopard-9.jpg
C'est un fait, Mac OS X n'est pas exempt de défaut, y compris au niveau de la sécurité. Preuve en est ce jour avec la découverte d'une faille particulièrement importante dans le système d'Apple. Confirmé par la firme de Cupertino, cette brèche vient du fait que Mac OS X stocke en clair dans la mémoire de l'ordinateur le mot de passe utilisé par l'utilisateur pour ouvrir une session.

Sous Mac OS X, lorsque le mot de passe du compte utilisateur ou administrateur est demandé par le système, il est employé pour « déverrouiller » le fichier qui contient tous les autres mots de passe (ceux des réseaux WiFi, des connexions SSH ...). Malheureusement, au lieu d'évacuer de la mémoire le plus vite possible le « mot magique » en question, OS X le garde jusqu'à ce que l'utilisateur se déconnecte. En d'autre terme, une personne mal intentionnée ayant un accès physique à la machine pourrait très bien procéder à un « Memory Dump », c'est à dire récupérer l'ensemble des données contenues dans la mémoire pour les stocker ensuite dans un fichier. De cette façon, il serait possible d'analyser le fichier en question pour retrouver le mot de passe employé par l'utilisateur principal de la machine.

Interrogé par Cnet, un responsable d'Apple a fait savoir que la firme était au courant du problème et qu'elle travaillait d'ores et déjà sur un correctif.
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités récentes

Test Oddworld Soulstorm : une relecture sympathique, mais imparfaite de L'Exode d'Abe
15 classiques du cinéma à (re)voir en streaming sur Netflix, OCS et Amazon prime video
Vandenberg, de la brume et des fusées
Ce chargeur à induction sans fil Samsung est gratuit grâce à une double réduction 🔥
RED by SFR explose les volumes de data sur ses forfaits mobiles BIG RED
Chute de prix pour les écouteurs Apple AirPods 2 (2ème génération)
Brave, Minds, Filecoin... Les blockchains et les crypto-monnaies comme alternatives aux GAFA ?
Test Intel Rocket Lake-S :  le Core i5-11600K s'en sort très bien, le i9-11900K un peu moins
Les tweets de Trump en vente sous forme de NFT pour des bonnes causes (qu'il détestait)
Les meilleures applications Twitter pour Android
Haut de page