Egy új eszközzel ellophatóak a Mac OS X jelszavak

Az említett eszköz egy régóta ismert hibát használ ki, mellyel FireWire-ön keresztül kiolvasható a számítógép memóriája. A jelszó helyreállító eszközöket fejlesztő cég legújabb szoftvere képes egy zárolt vagy akár egy alvó állapotban lévő Machintosh-ból – amennyiben azon az új Mac OS X Lion fut – kiolvasni a jelszavakat, ha egy másik számítógépet kapcsolunk a Mac FireWire portjára. Ez a támadási technika egyébként már évek óta ismert és az egyetlen védekezési mód ellene, ha kikapcsoljuk Mac-ünket.

A kaliforniai székhelyű Passware cég, új Pasware Kit Forensic v11 szoftvere a Mac memóriájában lévő adatokat olvassa ki valós időben, a FireWire porton keresztül. A FireWire egy gyors soros interfész, melyet az Apple fejlesztett ki még 1980-ban. Ugyanezt, az amúgy IEEE 1394 néven bevezetett szabványt a Sony i.LINK néven használja.

http://www.infoworld.com/d/applications/passwords-in-mac-os-x-can-be-pilfered-new-tool-168177


Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »