20.09.2012 / 10:46

Раздрукоўка ўсіх пароляў карыстальніка OS X за дзве секунды

Карыстальнік аперацыйнай сістэмы OS X ні ў якім разе не павінен пускаць старонніх за свой камп’ютар.

Прычына ў тым, што ў гэтай аперацыйнай сістэме зламыснік з дапамогай простай каманды ў тэрмінале можа вывесці на экран ці раздрукаваць усе паролі.

Дастаткова набраць такую ​​каманду:
security dump-keychain -d ~/Library/Keychains/login.keychain

Сапраўды, па змоўчанні ў OS X усе паролі захоўваюцца ў неабароненым выглядзе ў адным файле keychain — для зручнасці самога карыстальніка. Гэтыя паролі патрабуюцца для аўтаматычнага запаўнення формаў і для працы некаторых праграм. Сістэма магла б закрываць доступ да keychain, як гэта зроблена ў звычайных парольную мэнэджарах, але тады карыстальніку даводзілася б часта ўводзіць асноўны пароль, што не вельмі зручна.

Зрэшты, усталяваць блакаванне доступу да keychain можна самастойна. Для гэтага трэба адкрыць Keychain Access (з дапамогай SpotLight, Alfred або Quicksilver), націснуць кнопку Lock і выбраць умовы блакавання.

Даслаў чытач Alae