Последнее обновление Lion хранит пароль FileVault в незащищенном виде

Стало известно об еще одной проблеме безопасности Mac OS. на этот раз речь пойдет о системе шифрования FileVault. В пятницу Дэвид Эмери (David Emery) обнаружил дефект в последнем обновлении системы защиты OS X 10.7.3 Lion, который был выпущен в феврале. Вероятно, опция отладки случайно осталась включенной в FileVault, и это влечет за собой то, что пароль пользователя сохраняется в обычном текстовом файле, находящемся за пределами зашифрованной области. Любой, кто получит доступ к зашифрованному диску, может также получить текстовый файл, содержащий пароль, и использовать его, для доступа к зашифрованной области диска. Таким образом, можно говорить о том, что смысл шифрования полностью теряется, и ваши документы могут попасть в руки третьих лиц. Насколько известно, проблема касается только пользователей Snow Leopard, которые использовали опцию шифрования FileVault и перешли на Lion. Те, кто используют систему шифрования FileVault2 или все еще используют Snow Leopard могут не переживать о сохранности конфиденциальных данных. Пользователям, которых затронула эта проблема нужно учитывать то, что текстовый файл с паролем может остаться в резервных копиях Time Machine. В данный момент лучший способ защитить свои компьютеры - использовать полное шифрование диска FileVault 2 или аналогичные продукты сторонних разработчиков. Эта ситуация доказывает, что в случае с шифрованием данных важен не только выбор безопасного алгоритма и подбор хороших паролей, но и быть уверенным в том, что ваш компьютер защищен от случайных ошибок в программном обеспечении. В данном случае шифрование Apple не дает вам никакой безопасности, пока система сохраняет ваш файл с паролем в незащищенном виде. Остается надеяться, что Apple сможет быстро решить эту проблему и выпустить соответствующее обновление.