三月 09, 2008
Mac OS X 再爆新安全漏洞
由. Ghost 将文章归档于 Mac OS X
Apple 证实，一项安全瑕疵会在许多情况下，让某个能够实际使用 Mac 电脑的人，取得有效的使用者帐号密码。
该弱点出自一项程序错误，导致帐号密码会在验证后存在电脑过久，因此可能被有心人取出，用来登入电脑并冒充使用者。
发现这项弱点的程序设计师 Jacob Appelbaum 表示：这是个实际的问题，并且需要解决。他说他不满意 Apple 接获通报后的处理：他们不愿把它加入最近一次的安全更新，或提供单独的安全更新。
不同于上周报道的安全问题，这个弱点是 Mac OS X 独有，其影响也更广泛，因为它能让（至少在 Mac OS X 的预设组态中）所有存储在Keychain的密码曝光，包括无线网路、网站、通过SSH进入的帐号、网络登入值等密码。
Apple 发言人 Anuj Nayar 对媒体表示：我们已经注意到这个可能局部被利用的弱点，我们正准备在接下来的软件更新中处理。虽然没有任何操作系统是百分之百免疫， Apple 在使用者受到影响前，尽速解决潜在的弱点，一直有良好的纪录。
这项安全瑕疵的运作方式如下：Mac OS X 的次系统 loginwindow.app 询问进入帐号的名称和密码。在预设的组态中，帐号密码可解开使用者的 keychain 和加密的 FileVault（如果有使用）。
但 Mac OS X 并未在开锁程序完成后，立即消除密码，而是存在内存中。那代表只要有人能实际接触到该台电脑，就能用多种方法取出电脑 DRAM 芯片上存储的内容，包括将 iPod 插入 Firewire 接口取出内存的内容、重开机并从网络或可移除的媒体执行记忆汲取程序、或直接拔出 DRAM 改装到另一台电脑里。
关掉电脑再多等几分钟，让 DRAM 上的内容有时间衰退，可防范这类攻击。虽然密码有可能在使用者登出后留在内存内（这种情况甚至更危险），Appelbaum 尚未测试过这个理论。
Appelbaum 在 2 月 5 日通报 Apple ，但 Apple 并未在 2 月 11 日发布的安全更新中解决这个问题。他表示：他们应该担心，因为这代表那些需要密码验证的事情，都会询问这项信息。
由于 Apple 不愿透露细节，实际状况难以得知。但 loginwindow.app 使用可回溯到 1980 年代末的 NeXTSTEP，当时根本没有人会想到这类攻击，因此部分原始的程序码，可能比本篇报道的某些读者还老。
固定链接: Mac OS X 再爆新安全漏洞
关键词:
OSX 操作系统 软件 信息安全 漏洞 问题
引用: http://www.creative-weblogging.com/cgi-bin/mt-tb.pl/115834
