Une faille critique pour Mac OS X

Apple vient de confirmer l’existence d’une faille critique dans son système d’exploitation Mac OS X.
Alors que le nombre d’utilisateurs du système est en augmentation, une faille vient d’être découverte, et permettrait de s’approprier le mot de passe d’u

Une faille critique pour Mac OS X : Lire la suite

ça va encore finir en débat pro microsoft vs pro apple ^^

Ben met toi en situation, mec, t'invite des gens et paf ils prennent ton mot de passe ? genant ? a quoi sert le mot de passe s'il devient visible ? pire, ce genre de chose est tres facilement couplable avec un trojan.
Enfin il est bon que l'on parle enfin des tres nombreux probleme de ce mauvais os.

Cette faille est très grosse quoi qu'en disent certain.
En effet, elle n'est nullement dangereuse pour un particulier, mais elle est pour des entreprises, ou autres réseau multi-utilisateur comme un scolaire par exemple.
De cette façon, l'utilisateur qui veut peut avoir accès au mot de passe administrateur et à partir de là il peut faire n'importe quoi de la machine.

Il y a eu une faille similaire sur le noyau linux il y a quelque temps, un utilisateur pouvait obtenir le mot de passe administrateur du moment qu'il avait un accès physique à la machine, et ce pour rien qu'elle a été classée comme critique. (et fut corrigée dès le lendemain comme il se doit)

Heu perso j'ai pas tout compris.

bien dit zeleyou.

Si quelqu'un est pas content, ben il prend son compilo préféré et il code son propre OS.

Faut arrêter ses critiques/attaques contre les OS.

de toute façon ce ne fait que renforcer celui que vous préférez.

J'imagine que le mot de passe est stocké en clair mais dans une zone accessible uniquement à un compte administrateur. Comme dans tout système, il ne faut jamais utiliser un compte administrateur pour des tâches de tous les jours.
Si le mot de passe est en clair, c'est certainement pour permettre aux administrateurs de le retrouver en cas d'oubli.
J'espère qu'Apple va corriger cela au plus vite, mais ce n'est tout de même pas catastrophique.

ninjaw : ce genre de chose n'est pas facilement couplable avec un trojan sur un Mac, pour la bonne raison qu'il n'existe pas de trojan sur Mac !

Surtout qu'on ne peut y accéder que dans la zone mémoire... faut arrêter l'herbe qui fait rire.

Non ce n'est pas catastrophique, surtout de retrouver un mot de passe admin...

D'aussi grosses énormités en un seul post, tu fais fort.

Une fois de plus le probleme se situe entre le clavier et la chaise ...

Attend mais je veins de penser à un truc : c'est pas possible cette news : jamais de la vie il vont stocker le mot de passe en mémoire, sinon si tu redémarre l'ordi il n'y est plus !!

Je pense plutôt que ton mot de passe est en mémoire dès que tu ouvre la session, auquel cas la faille ne présente en effet qu'un danger minime puisqu'il faut etre sur une session pour avoir accès au mot de passe de cette session, donc tu ne peux pas accéder aux autres mot de passe. (lol !! faut être con pour pirater son propre mot de passe ... mdr )

A mon avis il faut vérifier la source de cette info, ça me parait louche.
Tu tiens ça d'où nico ?

Ça je suis d'accord que l'on peux éventuellement me voler mon mot de passe.
Mais je suis pas boulet au point de cliquer sur tout ce que je vois.
Et quand il a mon mot de passe il en fait quoi ? Rien : je suis déjà logué !!
Enfin bon dans tous les cas cette news est à vérifier, j'attends les sources de nico.

Peut-être pas toi, et tant mieux, mais sache que ce n'est pas une généralité.
Par ailleurs, faire exécuter un bout de code peut s'avérer plus subtile. Parfois même, tu n'auras même pas besoin de cliquer pour donner ton accord, pour que le code s'exécute.

Il se re-logue ultrérieurement, ou il le test sur d'autres services dont tu pourrais éventuellement te servir.

Dans ce cas là ça serait pas une faille.

Une source française : http://www.macgeneration.com/news/ [...] al-protege
(sinon il y a plein d'autres pages, mais pour les anglophones et connaisseurs en sécu info)
L'original : http://www.securityfocus.com/archive/1/488930

De son côté, Jacob Applebaum, expert en sécurité, décrit cette faille comme un « véritable problème qui a besoin d?être réglé rapidement ».

Applebaum ?

Ah oui ?
Si tu comprends l'anglais, bonne lecture : http://www.techzoom.net/publicatio [...] e/index.en

Ca vient du Swiss Federal Institute of Technology - Zurich, donc c'est pas des rigolos qui l'ont écrit.