Digitoday

Valikko

Applen Lionissa paha aukko: Sisään ilman salasanaa

Applen uusi käyttöjärjestelmä hyväksyy minkä tahansa salasanan käytettäessä ldap-tunnistusta.


Mac-tietokoneiden OS X 10.7 Lion -käyttöjärjestelmästä on löytynyt tuoreeltaan yllättävän vakava haavoittuvuus. Lion kelpuuttaa sokeasti jokaisen salasanan, kun käytetään ldap-tunnistusta (lightweight directory access protocol).

Työasemiin ja palvelimiin voi siis kirjautua ilman salasanaa, jos ne käyttävät ldap-palvelinta käyttäjän tunnistamiseen, Cert-fi kiteyttää. Uutispalvelu The Register huomauttaa, että ldap-palvelimet sisältävät usein arkaluonteista bisnesdataa, minkä vuoksi ne ovat houkuttelevia kohteita rikollisille.

Ldap on laajasti käytössä yrityksissä. MacRumorsin keskustelupalstalle kirjoittanut Adrian kertoo, että hänen yrityksensä on lykännyt Lionin käyttöönottoa salasanaongelman vuoksi. Heidän tapauksessaan pelkästään Lionin asentaminen olisi tietoturvariski.

– Tämä on VALTAVA reikä, Adrian toteaa.

Haavoittuvuudesta alettiin keskustella jo heinäkuussa, mutta Lionin kehittänyt Apple ei ole vieläkään korjannut sitä. Lion ei käytä ldap-tunnistusta oletuksena, mutta ldap on tyypillisesti käytössä suurissa verkoissa keskitettyyn käyttäjähallintaan.

Cert-fi:n mukaan ongelman voi kiertää poistamalla ldap-autentikoitumisen käytöstä ja käyttämällä esimerkiksi paikallisia käyttäjätunnuksia tai vaihtoehtoisia autentikointiratkaisuja.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    3. 3

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    4. 4

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    5. 5

      Vuodesta 1997 snookeria selostanut Aki Kauppinen meni työpäivänsä jälkeen lähes sanattomaksi – ”Tämä oli jotain aivan käsittämätöntä”

    6. 6

      Jumalan teatterista 30 vuotta – missä he ovat nyt?

    7. 7

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    8. 8

      Virkaanastujaisiin kolme päivää: Trumpille syyte kunnianloukkauksesta – taustalla ahdistelukohu

    9. 9

      Venäläismalli haastoi miljonäärirakkaansa oikeuteen, kun tajusi miehen halunneen vain seksiä – miehellä aivan eri näkemys suhteesta

    10. 10

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    11. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    4. 4

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. 6

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    7. 7

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    8. 8

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    9. 9

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    10. 10

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    3. 3

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    4. 4

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    5. 5

      Vuodesta 1997 snookeria selostanut Aki Kauppinen meni työpäivänsä jälkeen lähes sanattomaksi – ”Tämä oli jotain aivan käsittämätöntä”

    6. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    4. 4

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää