Security

Wczoraj w nocy czasu polskiego, na Twitterze, został zakomunikowany bardzo poważny błąd,dotyczący możliwości uzyskania dostępu do konta root bez znajomości hasła do tego konta. Błąd dotyczył macOS High Sierra (jedynie)…

Dobra obserwacja ze strony Felixa Krause, dotycząca formy zapytań o hasło do iTunes/Apple ID, która, prezentowana przez iOS, jest bardzo łatwa do podrobienia przez nieuczciwego dewelopera. A to umożliwia kradzież naszego hasła, ponieważ takie zapytania…

Równolegle z publikacją macOS High Sierra pojawiła się informacja o tym, że istnieje w nim luka, która pozwala na zapisanie w pliku tekstowym zawartości pęku kluczy (keychain), w którym macOS przechowuje wszystkie hasła i loginy. Badacz, który zidentyfikował tą lukę…