Aller au contenu
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Votre mot de passe OSX est en clair sur votre disque dur

FileVault est, ce qui permet sous Mac OSX d’avoir un répertoire personnel chiffré en AES pour éviter que des vilains ne s’emparent de vos fichiers top secret… Et ouch ! Il semblerait qu’une option de debug ait accidentellement été oubliée dans FileVault, ce qui a pour conséquence de stocker en clair votre mot de passe dans un fichier de log se trouvant à l’extérieur de la zone chiffrée sur le disque dur.

N’importe qui ayant accès au disque peut lire ce fichier de log et utiliser le mot de passe ainsi récupéré pour accéder à la partie chiffrée. Ça pue.

Capture d'écran montrant un mot de passe en clair dans un fichier texte

Bon, il semblerait toutefois que ce « bug » ne touche que les utilisateurs de Lion qui ont mis à jour en 10.7.3 (update de sécurité qui date de début février) et qui surtout, ont activé l’option de chiffrement pour leur répertoire personnel uniquement (utilisant FileVault) et pas ceux qui ont activé le chiffrement complet du disque (utilisant FileVault2). Attention aussi, si vous n’avez pas chiffré votre TimeMachine (vos backups) car ce fichier de log a de fortes chances de s’y retrouver. Pensez donc à changer de mot de passe si c’est le cas.

La balle est maintenant dans le camp d’Apple pour fixer le problème rapidement…

Source


Comment supprimer vos données personnelles d’Internet avec Incogni ?

Espace partenaire

🔒Votre vie privée est-elle vraiment privée❓

😮Vous l’ignorez peut-être, mais des sociétés appelées Data Brokers collectent, agrègent et monnaient vos données personnelles sans votre consentement.

📝Votre nom, votre prénom, votre date de naissance, 📧 votre email, 🏠 votre adresse postale, et bien d’autres informations sont ainsi collectés pour être revendus à des publicitaires. Il est donc temps de reprendre le contrôle de vos informations personnelles grâce à Incogni

🛡️Incogni est un service qui se charge pour vous de contacter ces Data Brokers et d’exiger la suppression de vos données personnelles.

💥 Profitez d’une offre spéciale avec le code INCOGNI60 et ne laissez pas votre vie privée entre de mauvaises mains❗🙅‍♀️

👇🔍 CLIQUEZ ICI POUR EN SAVOIR PLUS 🔍👇

Les articles du moment