Vía Engadget, Applesfera, 9to5Mac, MacRumors, Cult of Mac, TUAW, Fayerwayer y AppleInsider me entero de un error de seguridad en MacOS X Lion 10.7.3 que deja al descubierto las contraseñas almacenadas en FileVault.
Aparentemente por un error de programación, en dicha versión de MacOS X Lion, las contraseñas almacenadas en FileVault son guardadas en un archivo de texto simple sin encriptación, permitiendo que sean visibles si sabemos qué herramientas usar y dónde buscar.
Afortunadamente Apple se dio cuenta de esto y ya ha lanzado una actualización a MacOS X Lion 10.7.4 la cual soluciona dicho error de seguridad, así que es urgente que actualicen sus sistema a la brevedad posible.
Links:
- OS X Lion update accidentally outs user passwords in plain text, stumbles over FileVault @ Engadget
- La última actualización de Lion deja las contraseñas de FileVault al descubierto @ Applesfera
- Bug in Mac OS X 10.7.3 exposes passwords in plain text @ 9to5Mac
- Password security hole discovered in certain FileVault configurations on OS X 10.7.3 @ MacRumors
- Programmer screw up in OS X 10.7.3 means your password might be exposed to hackers @ Cult of Mac
- Password stored in plain text after Lion update @ TUAW
- FileVault guarda contraseñas en texto legible en OS X Lion @ Fayerwayer
- FileVault security hole discovered in OS X Lion 10.7.3 @ AppleInsider
