最新媒体电脑文章

Image credit:

警告!OS X Lion 更新有可能会把你的密码曝露给大家看!

Andy Yang
2012 年 5 月 7 日, 早上 10:10


这个问题的来源其实是 Mac OS 里的第一代 FileVault 加密系统。在 OS X Lion 10.7.3 版更新装上去之后,如果你原本的个人资料夹有使用 FileVault 加密的话,你的 FileVault 密码会以普通文字存在一个不处于加密区内的 Log 档里。这里的危险是,如果有人能拿到你的实体磁盘,然后能绕过正常的开机方式读到里面的内容;或是写一个专门搜集这个信息的恶意软件的话,就可以看到你的密码,并且解开硬盘中加密的部份。不仅如此,因为 FileVault 使用的密码其实就是你的登入密码,连带的这也把你的登入密码给公诸于世了。不妙啊!

如果你用的是 FileVault 2 加密的话,那没有问题(FileVault 2 是全磁盘加密),没有使用加密的话,也还好一点(至少登入密码不会被偷看到)。如果你是用了 FileVault 加密,又升级了 10.7.3 的话,目前是无解的,因为就算改密码,新的密码还是会被用明码显示出来。只能很小心计算机不要被偷,然后静待苹果的答复啦!