Inaayos ng Apple ang security flaw ng ssd na naka-encrypt sa mga apf sa macos high sierra

Kahapon ng hapon, at isang linggo lamang matapos ang opisyal na paglabas nito, inilabas ng Apple ang isang kasamang pag-update sa macOS High Sierra na nagtatapos sa isang security flaw na nakakaapekto sa mga SSD na naka-encrypt sa ilalim ng bagong system ng APFS file. (Apple Fyle System).

Bumabalik ang seguridad sa macOS High Sierra

Ang bagong bersyon ng macOS High Sierra ay libre para sa lahat ng mga gumagamit at magagamit sa pamamagitan ng karaniwang mekanismo ng pag-update sa Tindahan ng Mac App. Ang pag-update na ito ay tumugon sa isang kahinaan ng software na maaaring ilantad ang mga password para sa mga volume na na-encrypt sa ilalim ng bagong sistema ng APFS na binuo sa Mataas na Sierra.

Ang pagkukulang sa seguridad ay natuklasan ng nag-develop na Matheus Mariano at, tulad ng makikita natin sa mga sumusunod na video, kapag humiling ng hint ng password kung sakaling makalimutan, kung ano ang ginagawa ng system ay ipakita ang password mismo, sa halip. ng track, sa gayon inilalantad ang kaligtasan ng gumagamit. Tulad ng sinasabi namin, ang problemang ito ay nakakaapekto lamang sa mga volume na na-encrypt sa pamamagitan ng Disk Utility na mayroon na sa bagong sistema ng APFS at sa simpleng teksto.

Ang Apple ay naglabas ng isang dokumento kasabay ng pag-update ng kasamahan na ito na gumagabay sa mga gumagamit sa proseso ng pagprotekta ng kanilang data kung sakaling ipinakita ng macOS High Sierra ang password sa halip na isang pahiwatig ng password sa isang naka-encrypt na dami ng APFS.

Kasama sa pamamaraang ito ang pag-install ng bagong pag-update, ang paglikha ng isang naka-encrypt na backup para sa apektadong dami, pinupunasan ang drive, muling pag-format sa APFS (encryption), at sa wakas ay ibabalik ang data na nai-back up.

Ang isang hiwalay na dokumento ng seguridad mula sa nakaraang isang tala na ang pag-update ay tinutugunan din ang kahinaan na maaaring payagan ang isang hacker na magnakaw ng mga username at password para sa mga account na nakaimbak sa Keychain gamit ang isang third-party application.