[andy]

Czas na kolejne ploteczki -> http://niebezpiecznik.pl/post/apple-...-mountain-lion

Najnowszą wersję Mac OS X wyposażono w nową funkcję przypominania hasła logowania do systemu. Jeśli nie pamiętasz hasła, może je “zresetować” za pomocą swojego hasła AppleID.

Jak pisze Johnatan Grynspan, w jego przypadku ta opcja po aktualizacji systemu do Mountain Liona była domyślnie włączona! I teraz najlepsze — zgodnie ze informacjami od Apple — jeśli dysk twardy jest w całości zaszyfrowany FileVault 2, ta opcja “resetu hasła przez AppleID” powinna być wyłączona, ale w niektórych przypadkach tak się nie dzieje, co umożliwia osobie która przejmie nasze konto AppleID, uzyskanie dostępu do zaszyfrowanych danych (w większości przypadków, dzięki sudo, na poziomie użytkownika root).
Johnatan odkrył, że po włączeniu szyfrowaniu całego dysku twardego na Mac OS X Mountain Lion dyskusyjna opcja resetu hasła przez AppleID nie jest wyłączana, a jedynie znika z kontrolki w System Preferences (będąc ciągle aktywną). Zatem, jeśli ktoś włączył szyfrowanie przy domyślnie zaznaczonej opcji resetu hasła, kontrolka zniknie, odcinając go od możliwości wyłączenia tej niebezpiecznej funkcji. Rozwiązaniem problemu może być żmudne i długotrwałe rozszyfrowanie dysku (wyłączenie FileVault2), odznaczenie opcji, ponowne zaszyfrowanie (włączenie FileVault 2).