Mac OS X Lion facilita a quebra de senha dos usuários

O especialista em segurança, Patrick Dunstan, disse que o Mac OS X 10.7
Lion permite que usuários non-root acessem as hashes password de
usuários. Sob o Mac OS X, as hashes password dos usuários são armazenadas em arquivos de sombra que normalmente só podem ser acessados por usuários root. Dunstan disse que, com o Lion, a Apple mudou o procedimento de autenticação e introduziu uma falha que permite que aos usuários non-root ler as hashes password a partir dos arquivos ocultos, através dos serviços de diretório.

Usando as hashes, os invasores podem restabelecer a senha original, através de um ataque de força bruta automatizado. No entanto, dependendo da complexidade de senha, o ataque pode levar algum tempo.

Dunstan lançou um script Python↳Python56 conteúdosVSCode + Python + Alexa: Desenvolva e teste skills para alexa localmente com pythonDev (Back & Front) · out 2025Dominando decoradores em Python: um guia completo com exemplosDev (Back & Front) · jan 2025Desenvolvimento de software: diferenças entre Python, JavaScript e JavaGestão Dev & TI · nov 2024Ver tudo em Dev (Back & Front) →, que realiza um ataque de dicionário sobre as senhas do Lion. A vulnerabilidade é relativamente insignificante para usuários domésticos, pois, no caso, os benefícios com a quebra das senhas raramente justificam o esforço envolvido. A questão é relevante em sistemas de multi-usuários, nos quais é prioridade separar as contas envolvidas. A Apple não anunciou uma solução ainda.

O especialista também disse que a senha de qualquer usuário pode ser redefinida usando o comando “localhost dscl-passwd Search / / Users / user_name”. Mas os comentários dos usuários no site de Dunstan indicam que o método sugerido não é confiável.

Com informações de The H.