Digitoday

Valikko

Applen Lionissa paha aukko: Sisään ilman salasanaa

Applen uusi käyttöjärjestelmä hyväksyy minkä tahansa salasanan käytettäessä ldap-tunnistusta.


Mac-tietokoneiden OS X 10.7 Lion -käyttöjärjestelmästä on löytynyt tuoreeltaan yllättävän vakava haavoittuvuus. Lion kelpuuttaa sokeasti jokaisen salasanan, kun käytetään ldap-tunnistusta (lightweight directory access protocol).

Työasemiin ja palvelimiin voi siis kirjautua ilman salasanaa, jos ne käyttävät ldap-palvelinta käyttäjän tunnistamiseen, Cert-fi kiteyttää. Uutispalvelu The Register huomauttaa, että ldap-palvelimet sisältävät usein arkaluonteista bisnesdataa, minkä vuoksi ne ovat houkuttelevia kohteita rikollisille.

Ldap on laajasti käytössä yrityksissä. MacRumorsin keskustelupalstalle kirjoittanut Adrian kertoo, että hänen yrityksensä on lykännyt Lionin käyttöönottoa salasanaongelman vuoksi. Heidän tapauksessaan pelkästään Lionin asentaminen olisi tietoturvariski.

– Tämä on VALTAVA reikä, Adrian toteaa.

Haavoittuvuudesta alettiin keskustella jo heinäkuussa, mutta Lionin kehittänyt Apple ei ole vieläkään korjannut sitä. Lion ei käytä ldap-tunnistusta oletuksena, mutta ldap on tyypillisesti käytössä suurissa verkoissa keskitettyyn käyttäjähallintaan.

Cert-fi:n mukaan ongelman voi kiertää poistamalla ldap-autentikoitumisen käytöstä ja käyttämällä esimerkiksi paikallisia käyttäjätunnuksia tai vaihtoehtoisia autentikointiratkaisuja.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

    2. 2

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      Tähän kauhujen bunkkeriin ruotsalaislääkäri vangitsi naisen – poliisi löysi viitteitä järkyttävistä suunnitelmista

    5. 5

      Voimakas matalapaine vyöryy Jäämereltä – meteorologi: ”Voidaan päästä jopa myrskylukemiin”

    6. 6

      Kommentti: Miksi Soinin sairausloman pituutta peiteltiin?

    7. 7

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    10. 10

      Ensimmäinen viesti sairaalasta – Kolumbian lentoturmassa eloonjäänyt pystyy jo kävelemään

    11. Näytä lisää
    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    3. 3

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    6. 6

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    7. 7

      Arman Alizad valitsi Linnan juhlien parhaat pukeutujat – 5 napakymppiä: ”Näytti Kreikan kuningattarelta”

    8. 8

      Sharon Osbourne ”teki kylmät” Saara Aallolle – vaikuttaako mentorin tuen puuttuminen X Factorin voittoon?

    9. 9

      Ruben Stiller yllättäen pois tv-ruudusta

    10. 10

      Uutuuskirja: Miksi Adolf Ehrnrooth ammutti tykeillä omia miehiään?

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

    2. 2

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      Tähän kauhujen bunkkeriin ruotsalaislääkäri vangitsi naisen – poliisi löysi viitteitä järkyttävistä suunnitelmista

    5. 5

      Voimakas matalapaine vyöryy Jäämereltä – meteorologi: ”Voidaan päästä jopa myrskylukemiin”

    6. Näytä lisää
    1. 1

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    2. 2

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    3. 3

      Järkyttävä tragedia golfin huipputurnauksessa – ”Kaikki ovat shokissa ja järkyttyneitä”

    4. 4

      X Factor -finalistin kotiinpaluujuhla kalpeni selvästi Saara Aallolle – Helsinki-hysteriassa moninkertainen yleisömäärä

    5. 5

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää