Уязвимость High Sierra — вместо подсказки пароля для расшифровки диска показывается пароль (перевод).

Уязвимость High Sierra — вместо подсказки пароля для расшифровки диска показывается пароль (перевод).

Alexander V. Litreev (Telegram: telegram.me/alexlitreev, Twitter: twitter.com/alexlitreev. Оригинал на Medium: https://medium.co…


На этой неделе, Apple выпустила новую macOS High Sierra с новой файловой системой под названием APFS (Apple File System). Увы, обнаружилась дыра. Подсказки к паролям дисков, форматированных в APFS Encrypted, работают не так, как ожидалось. В общем, вместо Password Hint (подсказки пароля), система показывает сам пароль.

Вот пример:

1) Создаем зашифрованный диск APFS:


2) Пишем пароль и указываем подсказку к нему. Например, пароль mypassword, а подсказка Password Hint.

Пароль — my password.


3) Извлекаем созданный диск из системы (unmount).



4) Вуаля.

Вместо подсказки отображается сам пароль.


Уязвимости подвержены только SSD-диски.


Apple уже опубликовала инструкцию по исправлению этого недоразумения: https://support.apple.com/ru-ru/HT208168


М Д А У Ж,

Александр @alexlitreev Литреев


P. P. S. Подписывайтесь на канал в Телеграме, так на 95% безопаснее и законом не запрещено (пока что): https://t.me/alexlitreev_channel

Ну и на мой личный, если уж на то пошло: https://t.me/litreevsays