Za informatičare

Stručnjak za računalnu sigurnost Patrick Dunstan otkrio je nekoliko sigurnosnih propusta u operacijskom sustavu tvrtke Apple, Mac OS X 10.7 Lion. Propusti su vezani uz lozinke korisničkih računa na operacijskom sustavu, a jedan od njih omogućuje korisnicima bez administratorskih ovlasti, pristup sažecima lozinki (eng. hash) ostalih korisnika. Propust nije toliko zabrinjavajući na osobnim računalima koje koristi jedan ili samo par korisnika, ali na velikim sustavima s mnoštvom korisnika potencijalna šteta je puno veća. Uz izvješće, Patrick je izdao i skriptu za otkrivanje lozinki iz njihovih sažetaka (eng. hash). Drugi otkriveni sigurnosni propust jest mogućnost promjene lozinke trenutno prijavljenog korisnika, bez njegovog znanja i bez potrebe za znanjem njegove trenutne lozinke. Ni taj propust nije previše zabrinjavajući pošto jedina šteta koju može prouzročiti je nemogućnost prijave tog korisnika prilikom sljedećeg pokušaja čime će napad biti brzo otkriven. Tvrtka Apple još nije izdala sigurnosne nadogradnje za navedene ranjivosti. Dodatne informacije moguće je pogledati na stranicama portala The H Security.