Egy új eszközzel ellophatóak a Mac OS X jelszavak

Az említett eszköz egy régóta ismert hibát használ ki, mellyel FireWire-ön keresztül kiolvasható a számítógép memóriája. A jelszó helyreállító eszközöket fejlesztő cég legújabb szoftvere képes egy zárolt vagy akár egy alvó állapotban lévő Machintosh-ból – amennyiben azon az új Mac OS X Lion fut – kiolvasni a jelszavakat, ha egy másik számítógépet kapcsolunk a Mac FireWire portjára. Ez a támadási technika egyébként már évek óta ismert és az egyetlen védekezési mód ellene, ha kikapcsoljuk Mac-ünket.

A kaliforniai székhelyű Passware cég, új Pasware Kit Forensic v11 szoftvere a Mac memóriájában lévő adatokat olvassa ki valós időben, a FireWire porton keresztül. A FireWire egy gyors soros interfész, melyet az Apple fejlesztett ki még 1980-ban. Ugyanezt, az amúgy IEEE 1394 néven bevezetett szabványt a Sony i.LINK néven használja.

http://www.infoworld.com/d/applications/passwords-in-mac-os-x-can-be-pilfered-new-tool-168177


Legfrissebb sérülékenységek
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
CVE-2025-42928 – SAP jConnect sérülékenység
CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége
CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége
CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége
CVE-2025-54988 – Apache Tika sérülékenysége
CVE-2025-66516 – Apache Tika sérülékenysége
CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »