Niebezpiecznik

Ostatnia poprawka od Apple łata błąd w 10.8.x i 10.7.x, który polegał na przekazywaniu naszej nazwy użytkownika i hasła w plaintext jako argumentów do procesu “mdmclient” podczas logowania się. Inni użytkownicy lokalni mogli podejrzeć nasze hasło robiąc prostego grepa:

while true; do ps auxww | grep '[m]dmclient mcx_userlogin'; done

Instalujcie przedwczorajszą łatę :)

Przeczytaj także:

• Wpadka Apple: hasła do FileVault zapisywane jawnym tekstem
• Apple, ogarnij się w końcu! Czyli jak można odszyfrować czyjś dysk twardy w Mountain Lion
• Mac OS X Lion i pozwala podejrzeć hashe haseł innych użytkowników