Digitoday

Valikko

Applen Lionissa paha aukko: Sisään ilman salasanaa

Applen uusi käyttöjärjestelmä hyväksyy minkä tahansa salasanan käytettäessä ldap-tunnistusta.


Mac-tietokoneiden OS X 10.7 Lion -käyttöjärjestelmästä on löytynyt tuoreeltaan yllättävän vakava haavoittuvuus. Lion kelpuuttaa sokeasti jokaisen salasanan, kun käytetään ldap-tunnistusta (lightweight directory access protocol).

Työasemiin ja palvelimiin voi siis kirjautua ilman salasanaa, jos ne käyttävät ldap-palvelinta käyttäjän tunnistamiseen, Cert-fi kiteyttää. Uutispalvelu The Register huomauttaa, että ldap-palvelimet sisältävät usein arkaluonteista bisnesdataa, minkä vuoksi ne ovat houkuttelevia kohteita rikollisille.

Ldap on laajasti käytössä yrityksissä. MacRumorsin keskustelupalstalle kirjoittanut Adrian kertoo, että hänen yrityksensä on lykännyt Lionin käyttöönottoa salasanaongelman vuoksi. Heidän tapauksessaan pelkästään Lionin asentaminen olisi tietoturvariski.

– Tämä on VALTAVA reikä, Adrian toteaa.

Haavoittuvuudesta alettiin keskustella jo heinäkuussa, mutta Lionin kehittänyt Apple ei ole vieläkään korjannut sitä. Lion ei käytä ldap-tunnistusta oletuksena, mutta ldap on tyypillisesti käytössä suurissa verkoissa keskitettyyn käyttäjähallintaan.

Cert-fi:n mukaan ongelman voi kiertää poistamalla ldap-autentikoitumisen käytöstä ja käyttämällä esimerkiksi paikallisia käyttäjätunnuksia tai vaihtoehtoisia autentikointiratkaisuja.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Lauri Ylösen talosuunnitelmat kyseenalaistanut professori sai yllätyssoiton ja vieraili muusikon kotona: ”Rauhanpiiput paloivat”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    4. 4

      Suomalaispelaajilla harvinaisen onnekas pelikierros – Viking Loton täysosuma 10-henkiselle porukalle Suomeen

    5. 5

      Kahden lapsen äidille Alicialle, 37, on tehty yli 350 kauneusleikkausta – esittelee päästä varpaisiin muokattua vartaloaan alusvaatekuvissa

    6. 6

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    7. 7

      Vakava tapaturma Fazerin tehtaalla Vantaalla – keski-ikäisen työntekijän käteen vakavat vammat

    8. 8

      Hillary Clintonilta ensimmäinen poliittisesti latautunut puhe vaalien jälkeen – piikitteli Trumpia ja räväytti nahkatakilla

    9. 9

      Povekas reality-tähti narahti ”huiputtamisesta” – nolo somemoka paljasti totuuden tähden kadehditusta kodista

    10. 10

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    11. Näytä lisää
    1. 1

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    2. 2

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    3. 3

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    4. 4

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    5. 5

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    6. 6

      Povekas reality-tähti narahti ”huiputtamisesta” – nolo somemoka paljasti totuuden tähden kadehditusta kodista

    7. 7

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    8. 8

      Einin keikka keskeytyi äkillisesti Saariselällä – vietti yön vessan lattialla: ”Silloin mua vietiin... ”

    9. 9

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    10. 10

      25-vuotias mies katosi Indonesiassa – löytyi valtavan pytonin vatsasta

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    9. 9

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    10. 10

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Lauri Ylösen talosuunnitelmat kyseenalaistanut professori sai yllätyssoiton ja vieraili muusikon kotona: ”Rauhanpiiput paloivat”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    4. 4

      Suomalaispelaajilla harvinaisen onnekas pelikierros – Viking Loton täysosuma 10-henkiselle porukalle Suomeen

    5. 5

      Kahden lapsen äidille Alicialle, 37, on tehty yli 350 kauneusleikkausta – esittelee päästä varpaisiin muokattua vartaloaan alusvaatekuvissa

    6. Näytä lisää
    1. 1

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    2. 2

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    3. 3

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    4. 4

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    5. 5

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää