Brecha no Lion habilita mudança de senha sem autorização | PCWorld
Clique para copiar https://pcworld.com.br/falha-no-lion-permite-mudancas-de-senha-nao-autorizadas-diz-empresa/
Segundo Cnet e especialistas em segurança, novo sistema para Mac deixa que usuário local altere o código mesmo sem saber a combinação original
20/09/2011 às 11h37 20/09/2011 às 11h37
"Um invasor que tenha acesso a um Mac logado (localmente, via VNC/RDC, etc) pode mudar as informações na senha do usuário sem precisar saber a senha existente, como seria normalmente exigido. Historicamente (no Snow Leopard) você teria de primeiro digitar sua senha atual para verificar que é mesmo o dono da conta", escreveu.
"Não apenas um usuário logado pode mudar sua senha sem precisar saber o códgio existente, como também é possível ler o código hash da senha de qualquer outro usuário e realizar tentativas por meio de ataques de força bruta. Isso é algo particularmente perigoso se você está usando o novo disco de criptografia FileVault 2 da Apple. Se o seu Mac foi deixado destravado e alguém mudou sua senha, você não poderia mais inicializar seu computador e potencialmente perderia acesso a todos os seus dados."
Espera-se que essas informações estimulem a Apple a lançar uma solução em breve, após a companhia ter sido criticada por sua resposta tardia ao hack da empresa holandesa de certificados DigiNotar. Wisniewski recomenda o uso de uma senha segura para evitar ataques de força bruta; habilitar a proteção de tela e configurá-lo para te pedir sua senha; desabilitar o logon automático e usar a ferramenta "Hot Corner" ou o bloqueio do Keychain para travar sua tela.