MacLockPick - avtomatizirana kraja podatkov

Matek

28. apr 2007 ob 18:33:12

Šokantna napravica iz naslova izgleda zelo nebogljeno, kot običajen USB pomnilnik, dejansko pa je bistveno bolj zmogljiva in nevarna. Ob vključitvi v USB na najbližjem Macu bo MacLockPick predrzno pridobil podatke o vseh geslih, shranjenih znotraj programa Keychain, obiskanih spletnih straneh, seznamu prijateljev v IM aplikaciji, nedavno odprtih datotekah in še marsičem. Sicer ne gre za izkoriščanje varostnih lukenj, saj naprava deluje samo, če je v sistem prijavljen uporabnik z administratorskimi pravicami in če je nastavljeno avtomatsko dostopanje do omenjenih podatkov brez preverjanja gesla, za nameček pa je dostopna zgolj uradnim organom, saj bi v napačnih rokah znala z malo social engineeringa povzročiti žrtvam dosti težav. Izvorna novica.

Ej, ti, z Applom, a mi daš nekaj na USB ključ?