خطأ برمجي في نظام Mac الجديد (High Sierra) يكشف كلمة مرور الأقراص المشفرة !!!

هل تعلم أنه يإمكانك أن تعرف كلمة مرور الأقراص المشفرة على نظام Mac الجديد ؟ وبضغطة زر واحدة وبدون أي برامج !!!

قامت شركة Apple في شهر أيلول بإطلاق نظامها الجديد MacOS High Sierra 10.13 مع نظام ملفات APFS كنظام الملفات الافتراضي لأقراص SSD أو الأقراص المحمولة Flash Drive, والذي سيدعم التشفير ويرفع الأداء كما تقول Apple.

ومع أنه تم اكتشاف العديد من الأخطاء البرمجية على نظام MacOS الجديد ( High Sierra ), لكن آخرها وأغربها على الإطلاق ماكتشفه مطور البرمجيات البرازيلي Matheus Mariano, حيث كان يقوم بإضافة قسم مشفر APFS باستخدام Disk Utility, حين طلب منه إنشاء كلمة مرور لهذا القسم وأن يضيف شيء ما لتذكيره بهذه الكلمة أي ( Password Hint ), لذا عند طلب هذا القسم من القرص سيتم السؤال عن كلمة المرور, لكن صديقنا ماثيو لاحظ أنه إذا طلب منك إدخال كلمة المرور يكفي أن تضغط على زر Show Hint لتظهر لك كلمة المرور الخاصة بك بنص مقروء غير مشفر بدلاً عن ظهور ماكتبته لتذكيرك بكلمة المرور !!!

يمكنك مشاهدة عرض للمشكلة في الفيديو أدناه:

كما قلنا سابقاً, هذه ليست أول مشكلة في نظام Mac الجديد, فقبل ساعات فقط من طرح Apple لنظامها الجديد, قام خبير أمن المعلومات والمتعاقد السابق مع وكالة الأمن القومي الأمريكية Patrick Wardle بنشر تفاصيل لثغرة أمنية خطيرة تتيح للمهاجم سرقة كلمات المرور المخزنة في نظام MacOS Keychain عن بعد, ودون إرسال أي تنبيه للمستخدم !

يمكنك مشاهدة عرض الثغرة الأمنية في الفيديو أدناه:

الخبر الجيد أن شركة Apple قامت بإصدار تحديث إضافي لحل المشكلتين, ويمكن لمستخدمي Apple تحميل التحديث من المتجر أو الموقع الرسمي,

ويجب التنويه أن تثبيت التحديث فقط لايكفي لحل مشكلة كشف كلمة المرور, بل يجب اتباع الخطوات المذكورة في الدليل الذي نشرته Apple لحماية بياناتك.

لم ننته بعد من Apple 🙂 ,هل تعلم أن الشركة التي تتفاخر بحماية بيانات مستخدميها, تعطي تطبيق Uber القدرة على تسجيل مايحدث على شاشة هاتف iPhone بسرية ودون علم المستخدم وحتى لو كان التطبيق مغلقاً !!!, حيث كشف الباحث بأمن المعلومات أن شركة Apple تمنح Uber القدرة على استخدام واجهة البرمجة الجديدة من أجل تحسين أداة تطبيق Uber على ساعات Apple, وبعد وقت قصير من هذا النشر, صرح المتحدث باسم Uber أن الشركة ستزيل هذا الجزء البرمجي من التطبيق وأنه استخدم فقط في الإصدارات القديمة لأن ساعة Apple لم تكن تملك القدرة على إظهار الخريطة ,وأنه لا يوجد داعي لهذا الجزء البرمجي الآن بعد التحديثات التي طرأت على Apple Watch وعلى تطبيق Uber نفسه.

انتهينا من Apple .

مؤقتاً 😉