אפל הוציאה עדכון עבור מערכת ההפעלה השולחני High Sierra שלה ביום חמישי.

העדכון החדש נקרא "העדכון המשלים של macOS High Sierra 10.13", העדכון החדש מתקן שני באגים מסוכנים ב-High Sierra, ששניהם חשפו סיסמאות משתמש בצורה כלשהי.

אבטחה עירומהיש הסבר טכני נהדר על הבאג הראשון שאפל תיקנה עם עדכון High Sierra. במונחים הפשוטים ביותר, עם הבאג, אם יצרת אמצעי אחסון מוצפן חדש APFS (Apple File System) ב-High Sierra, והגדרת משהו בכלל כרמז לסיסמה, אז הסיסמה שלך נשמרה כרמז. בטקסט פשוט.

זה אומר שכל אחד יכול היה לקבל את הסיסמה שלך פשוט על ידי לחיצה על כפתור "הצג רמז".

מעניין שאם לא בחרת שום דבר בתור רמז לסיסמה שלך, היית בטוח.

הבאג אכן דרש מהתוקף גישה פיזית לנפח המוצפן שלו, כמו כונן ב-MacBook או מקל USB. אבל זה לא אחד מאותם באגים שדורשים ניצול טכני ביותר: אפל ממש חילקה לכולם את הסיסמה של הדיסק המוצפן שלך, בלחיצת עכבר אחת.

הבאג היההתגלהעל ידי מומחה האבטחה מתאוס מריאנו ב-27 בספטמבר, והתגובה הקולקטיבית שקיבל ממומחים הייתה של חוסר אמון.

ייתכן שהציוץ נמחק

אם יש לך אמצעי אחסון APFS מוצפן, בדוק אם רמז הסיסמה שלך מציג את הסיסמה שלך. אם כן, יש לנו עוד חדשות רעות: תיקון זה לא כל כך פשוט.

לפי גורם רשמי של אפלהֶסבֵּר, עליך להתקין את עדכון 10.13 High Sierra מ-App Store, לגבות את הנתונים מאמצעי האחסון המושפעים, לבטל את הטעינה ולמחוק את אמצעי האחסון המושפעים, לפרמט אותו מחדש כאמצעי אחסון APFS חדש, להצפין אותו, לבחור סיסמה חדשה (רמז אופציונלי), ולאחר מכן לשחזר את הנתונים שלך לעוצמת הקול. אוץ'.

בנוסף, אם השתמשת באותה סיסמה (זו שבה השתמשת עבור אמצעי אחסון APFS מוצפן מושפע), עליך לשנות גם את זה.

עדכון High Sierra של יום חמישי מתקן גם באג מגעיל נוסף של High Sierra, עליו כתבנוסֶפּטֶמבֶּר. הבעיה הספציפית הזו אפשרה לתוקף זדוני לחלץ את כל סיסמאות מחזיק המפתחות שלך עם אפליקציה לא חתומה.

למרות שאנו שמחים שהבאגים הללו נמחקו כעת, אנו בהחלט מקווים שלא נראה שום השמטות בולטות כאלה בתוכנה של אפל בעתיד.