Mac OS X 10.7.3暴露の脆弱性：クリアテキストレコードのパスワード

コンピュータストアニュースMac OS Xは申し分のない架空のMac OS Xではない、それはまたマルウェアに苦しむでしょう。侵入、バグもあります。最近、Mac OS X 10.7.3 Lionのセキュリティ脆弱性が公開され、システムレベルのデバッグログファイルに、ユーザのログインパスワードが平文で記録されています。

セキュリティ研究者David· David Emeryが先週末にこの問題を公開し、何人かのユーザーはAppleの公式フォーラムでこの現象を発見したと述べた。幸いなことに、この問題は、Lionシステムにアップグレードした後で、ユーザーがまだMacフォルダ内の古いFileVault暗号化機能を使用している場合にのみ発生します。 FileVault 2ユーザーはこのバグの影響を受けません。

Mac OS X Lionより前のバージョンでは、MacシステムはFileVaultを使用してユーザーのホームフォルダを暗号化していましたが、それ以外のシステムは暗号化されていませんでした。 Lionでは、Appleはフルディスク暗号化システムFileVault 2を使用しています。ただし、新しいシステムはまだFileVaultと互換性があります。

新しいFileVaultインストールをインストールする場合は、FileVault 2をインストールするように求められますが、新しいシステムがプレインストールされた新しいマシンを購入しても、この問題の影響はありません。

アカウントにログインして< Security& Privacy&system;のプロパティをチェックして、この脆弱性による影響を受けているかどうかを確認することができます。 FileVaultの古いバージョンを使用してください。次にFileVaultを無効にしてFileVault 2を開きます。