也就是說，Lion的這項(xiàng)指令能夠讓任何其它人使用一個(gè)簡單的腳本來找到用戶的密碼信息。更糟糕的是，有用戶反映OS X Lion不需要用戶輸入密碼就能夠改動(dòng)當(dāng)前用戶的登錄憑據(jù)，意味著只要輸入以下指令“dscl localhost -passwd /Search/Users/Roger”就能夠設(shè)置一個(gè)全新的密碼或是Roger。

OS X Lion發(fā)現(xiàn)被隨意更改用戶密碼漏洞

國外安全專家指出，Lion的這個(gè)漏洞很可能會(huì)被惡意的黑客利用，以盜取用戶Mac電腦里的重要信息。因?yàn)樗麄兘ㄗhLion應(yīng)該關(guān)閉自動(dòng)登錄功能以及拒絕訪客登錄，并啟用睡眠以及屏保密碼作為防范措施來保證Mac的安全。

分享到

huanghui

相關(guān)推薦