Breaking News

Apple ออกแพทช์ฉุกเฉิน แก้บั๊กรหัสผ่านรั่วไหลเมื่อกด Password Hint

Apple ประกาศอัปเดตแพทช์ฉุกเฉินบน macOS High Sierra เมื่อคืนที่ผ่านมา สำหรับแก้บั๊กที่ระบบจะแสดงรหัสผ่านที่ใช้เข้ารหัสระบบไฟล์ APFS (Apple File System) ผ่านฟีเจอร์การเดารหัสผ่าน (Password Hint)

บั๊กนี้ถูกค้นพบโดย Matheus Mariano นักวิจัยด้านความมั่นคงปลอดภัยชาวบราซิลจาก Leet Tech ซึ่งเป็นบั๊กบนระบบปฏิบัติการล่าสุดอย่าง macOS High Sierra โดยบั๊กนี้จะส่งผลกระทบกับผู้ใช้ที่ทำการเพิ่ม APFS Volume ใหม่ที่มีการเข้ารหัสข้อมูลเข้าไปยัง Container

เมื่อผู้ใช้ Mount APFS Volume นั้นๆ หน้าต่าง Pop-up จะเด้งขึ้นมาเพื่อให้ผู้ใช้กรอกรหัสผ่านก่อนที่จะเข้าถึงข้อมูลได้ อย่างไรก็ตาม ถ้าผู้ใช้กดปุ่ม Password Hint รหัสผ่านของผู้ใช้จะถูกแสดงขึ้นมาแทนที่จะเป็นคีย์เวิร์ดสำหรับใช้เดารหัสผ่าน

บั๊กนี้ส่งผลกระทบกับ Mac ที่ใช้ SSD ซึ่งรองรับระบบไฟล์ APFS แบบใหม่ของ Apple เท่านั้น และที่สำคัญคือผู้ใช้ต้องมีการตั้งค่า Password Hint ไว้ด้วย สำหรับผู้ใช้ที่ไม่มีการตั้งค่าดังกล่าว จะไม่ได้รับผลกระทบใดๆ จากบั๊กนี้

Mariano ได้แจ้งบั๊กไปยัง Apple ก่อนที่จะเผยแพร่รายละเอียดสู่สาธารณะ ซึ่งทาง Apple เองก็ออกแพทช์สำหรับแก้ไขปัญหาอย่างทันที แนะนำให้ผู้ใช้ Mac ทุกท่านอัปเดตแพทช์โดยด่วน หรืออย่างน้อยที่สุดคือยกเลิกการใช้ Password Hint ชั่วคราว

รายละเอียดเกี่ยวกับแพทช์: https://support.apple.com/en-us/HT208165

ที่มา: https://www.bleepingcomputer.com/news/apple/apple-issues-emergency-patch-to-fix-password-leak-in-disk-encryption-utility/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Cloudflare เปิดบริการ DNS 1.1.1.2/1.1.1.3 พร้อมบล็อกมัลแวร์และเว็บโป๊

หลังจากที่ Cloudflare เริ่มให้บริการ DNS 1.1.1.1 ที่เน้นเรื่องความเป็นส่วนบุคคล (Privacy) เมื่อ 2 ปีก่อน ล่าสุดได้ขยายบริการ 1.1.1.1 for Families ประกอบด้วย …

IBM FlashSystem: เร็ว แร็ง เข้ารหัสข้อมูลได้อย่างง่ายดาย เริ่มต้นใช้ได้ในราคาหลักแสนบาท

สำหรับธุรกิจองค์กรในทุกวันนี้ การเลือกใช้งาน Storage นั้นนอกจากการเลือกใช้ All Flash Storage ที่มีประสิทธิภาพสูงแล้ว การมองหาความสามารถในการทำ Data Encryption นั้นก็เริ่มได้รับความสำคัญมากขึ้นจากความต้องการในการปกป้องข้อมูลให้มีความมั่นคงปลอดภัยสูงสุด ให้ตอบรับต่อข้อกฎหมายและการปกป้องข้อมูลสำคัญทางธุรกิจและข้อมูลของลูกค้า IBM FlashSystem คือหนึ่งใน All Flash Storage สำหรับองค์กรที่สามารถตอบโจทย์นี้ได้อย่างครบถ้วน และบทความนี้เราจะพาไปรู้จักกับจุดเด่นของ IBM FlashSystem พร้อมโปรโมชันราคาดีๆ จากทาง Metro Connect กันครับ