Apple membaiki kecacatan keselamatan ssd yang disulitkan dalam apf di macos tinggi sierra

Semalam kelmarin, dan hanya seminggu selepas pelepasan rasmi, Apple mengeluarkan kemas kini pendamping kepada macOS High Sierra yang menamatkan kecacatan keselamatan yang menjejaskan SSD yang telah disulitkan di bawah sistem fail APFS yang baru. (Sistem Apple Fyle).

Keamanan kembali ke macOS High Sierra

Versi baru macOS High Sierra ini adalah percuma untuk semua pengguna dan boleh didapati melalui mekanisme kemas kini yang biasa di Mac App Store. Kemas kini ini menangani kelemahan perisian yang boleh mendedahkan kata laluan untuk jumlah yang telah disulitkan di bawah sistem APFS yang baru dibina ke High Sierra.

Kecacatan keselamatan ditemui oleh pemaju Matheus Mariano dan, seperti yang kita lihat dalam video berikut, apabila meminta petunjuk kata laluan sekiranya lupa, apa yang dilakukan oleh sistem adalah menunjukkan kata laluan itu sendiri, bukannya trek, dengan itu mendedahkan keselamatan pengguna. Seperti yang kita katakan, masalah ini hanya memberi kesan kepada jumlah yang telah disulitkan melalui Utility Disk sudah dengan sistem APFS baru dan dalam teks biasa.

Apple telah mengeluarkan dokumen bersamaan dengan kemas kini pendamping ini yang membimbing pengguna melalui proses melindungi data mereka sekiranya macOS High Sierra memaparkan kata laluan dan bukan petunjuk kata laluan pada jumlah APFS yang disulitkan.

Prosedur ini termasuk memasang kemas kini baru, mewujudkan sandaran yang disulitkan untuk jumlah yang terjejas, menyapu pemacu, memformat semula kepada APFS (penyulitan), dan akhirnya memulihkan data yang disandarkan.

Dokumen keselamatan berasingan dari catatan terdahulu menyatakan bahawa kemas kini juga menangani kerentanan yang membolehkan hacker mencuri nama pengguna dan kata laluan untuk akaun yang disimpan pada Keychain menggunakan aplikasi pihak ketiga.