MacOS High Sierra’dagi zaiflik tajovuzkorlarga APFS disklari uchun parollarni olish imkonini beradi.

MacOS High Sierra’dagi zaiflik tajovuzkorlarga APFS disklari uchun parollarni olish imkonini beradi.

Ushbu zaiflikdan oddiy Terminal buyrug’i yordamida foydalanish mumkin.

SecurityLab ilgari macOS High Sierra’dagi zaiflik haqida xabar bergan edi, bu har kimga Mac’da root imtiyozlarini olishga imkon berdi. Endi esa, so‘nggi oylarda ikkinchi xavfli muammo paydo bo‘ldi. Xavfsizlik bo‘yicha tadqiqotchi mac4n6 Apple operatsion tizimida foydalanuvchilarga shifrlangan APFS tashqi qattiq disklari uchun parollarga kirish imkonini beruvchi zaiflikni aniqladi.

Avvalgi zaiflikdan farqli o’laroq, bu zaiflik unchalik oddiy yoki sezilarli emas. Biroq, undan oddiy Terminal buyrug’i bilan foydalanish mumkin. Muammo macOS 10.13.1 ga ta’sir qiladi (u allaqachon macOS 10.13.2 da yamoqlangan).

Zaiflikni qayta tiklash uchun tadqiqotchi Disk Utility yordamida Mac OS Extended (Journaled) formatida bo’sh flesh-disk yaratdi. Menyudan «O’chirish» ni tanlab, tadqiqotchi SECRET_USB nomli shifrlangan APFS jildini yaratdi. Keyin u «O’chirish» tugmasini bosdi va operatsiya tugashini kutdi. Operatsiya bajarilayotgan paytda, mac4n6 o’zining birlashtirilgan jurnallarini ko’rish uchun Terminal buyrug’i jurnal oqimi –info –predicate ‘eventMessage contains «newfs_»‘ dan foydalangan va ajablanarlisi shundaki, parolni («frogger13», quyidagi skrinshotda qizil rang bilan belgilangan) olgan.

MacOS High Sierra’dagi zaiflik tajovuzkorlarga APFS disklari uchun parollarni olish imkonini beradi.

Apple File System (APFS) – bu Apple tomonidan iOS, macOS, tvOS va watchOS da foydalanish uchun ishlab chiqilgan yangi, zamonaviy fayl tizimi. APFS Flash/SSD xotirasi uchun optimallashtirilgan va kuchli shifrlash, yozishda nusxalash, joy almashish, fayl va papkalarni klonlash va suratga olish kabi funksiyalarni o’z ichiga oladi.

Mac OS Extended – bu Mac OS tomonidan ishlatilgan oldingi disk formatlariga nisbatan diskdagi alohida bloklar sonini ko’paytiradigan qattiq disk formati. Ushbu format diskda 65 000 dan ortiq fayllarni saqlash imkonini beradi. Mac OS Extended alohida fayllarning minimal hajmini kamaytirish orqali katta qattiq disklarning sig’imini optimallashtiradi.

Disk Utility – bu OS X da qattiq va optik disklarning fayl tizimlari bilan ishlash uchun yordamchi dastur.