Apple naprawia lukę bezpieczeństwa SSD zaszyfrowaną w apfs w macos high sierra

Wczoraj po południu i zaledwie tydzień po oficjalnym wydaniu Apple opublikowało aktualizację towarzyszącą macOS High Sierra, która kończy lukę w zabezpieczeniach dotyczącą dysków SSD, które zostały zaszyfrowane w nowym systemie plików APFS. (Apple Fyle System).

Bezpieczeństwo powraca do macOS High Sierra

Ta nowa wersja macOS High Sierra jest bezpłatna dla wszystkich użytkowników i jest dostępna za pośrednictwem zwykłego mechanizmu aktualizacji w Mac App Store. Ta aktualizacja usuwa lukę w zabezpieczeniach oprogramowania, która może ujawniać hasła do woluminów, które zostały zaszyfrowane w nowym systemie APFS wbudowanym w High Sierra.

Luka w zabezpieczeniach została odkryta przez programistę Matheusa Mariano i, jak możemy zobaczyć w poniższym filmie, gdy poprosimy o wskazówkę dotyczącą hasła w przypadku zapomnienia, system wyświetla zamiast tego samo hasło toru, odsłaniając w ten sposób bezpieczeństwo użytkownika. Jak mówimy, ten problem dotyczy tylko tych woluminów, które zostały zaszyfrowane za pomocą Narzędzia dyskowego już w nowym systemie APFS i jako zwykły tekst.

Firma Apple wydała dokument w połączeniu z tą aktualizacją towarzyszącą, która prowadzi użytkowników przez proces ochrony ich danych na wypadek, gdyby macOS High Sierra wyświetlał hasło zamiast podpowiedzi do hasła na zaszyfrowanym woluminie APFS.

Ta procedura obejmuje instalację nowej aktualizacji, utworzenie zaszyfrowanej kopii zapasowej dla woluminu, którego dotyczy problem, wyczyszczenie dysku, sformatowanie do APFS (szyfrowanie) i wreszcie przywrócenie danych, których kopię zapasową utworzono.

Oddzielny dokument bezpieczeństwa od poprzedniego zauważa, że ​​aktualizacja usuwa również lukę, która może pozwolić hakerowi na kradzież nazw użytkowników i haseł do kont przechowywanych w pęku kluczy przy użyciu aplikacji innej firmy.