Amaya Toman Linuz Henze segurtasun ikertzaileak berea partekatu zuen Twitter macOS sistema eragilearen segurtasun akats bat erakusten duen bideoa. Aipatutako akatsak giltza-katean gordetako pasahitzak atzitzea ahalbidetzen du, bereziki kategorietako elementuetarako. Saioa eta Sistema.
Henze Applek exekutatzen duen akatsen sari programari buruz ere komentatu zuen. Bere hitzetan, zapuztuta dago programa iOS sistema eragilean soilik espezializatuta dagoelako eta ez duelako macOSen zentratu. Applek bere sistemetan akatsak kudeatzeko eta haien berri emateagatik protesta gisa, Henze-k erabaki zuen konpainiari bere aurkikuntzen berri ofizialki ez ematea.
Henze-k iOS sistema eragilean akats bat baino gehiago aurkitzea lortu du iraganean, beraz, bere hitzak fidagarriak eta egiazkoak izan daitezke. Ez da beharrezkoa administrazio-pribilegioak lortzea erasoa burutzeko, eta Keychain-en Mac-en pasahitzen sarbidea lor daiteke sistemaren osotasunaren babesa aktibatuta duten ordenagailuetan ere. Hala ere, iCloud giltza-katea ez du akatsak eragiten, pasahitzak beste modu batean gordetzen dituelako. Teorian, posible da errorearen aurka defendatzea giltza-katea bera pasahitz batekin bermatuz, baina hau ez da lehenespenez erabilgarri egongo den aukera bat, prozesu osoa nahiko konplexua da eta, ondorioz, egiaztapen-elkarrizketa ugari sortzen ditu lanean lanean zehar. Mac.
iturria: 9to5Mac
Apple ipurdian dago. Bizi ezazu emoji berriak. Egun batean 14 urteko mutil batek akats basati bat aurkitzen du FaceTimen. Orain zuzenean Keychain-era. Ia badirudi pasahitzak sortzen ari dela, hash programa hura kodetzen ari dela ikusten, hash egiten ari dela eta emaitza lortzen ari dela.
Zer esan segurtasunarekin, batez ere, politikoki zuzena den emoji bat eta ortzadarraren bandera inprimatuta dauzkagulako egun egokian Appleren webgunean. Hori da orain lehentasuna!