Mac OS X Lion登录密码出现漏洞

系统
最近Defence in Depth发现了一个 Mac OS X Lion 下的安全漏洞,使得任何能接触到已经登录的 Lion 的人都可以通过一个简单的命令更改当前用户的登录密码,且这一过程并不需要输入任何密码。

最近Defence in Depth发现了一个 Mac OS X Lion 下的安全漏洞,使得任何能接触到已经登录的 Lion 的人都可以通过一个简单的命令更改当前用户的登录密码,且这一过程并不需要输入任何密码。

密码,改起来是如此的简单。

Mac OS X Lion登录密码出现漏洞

通常情况下我们要修改 Lion 中用户的登录密码都需要进入“系统偏好设置”中的“用户与群组”,点击“更改密码”并输入旧密码以进行更改,这(在一定程度上)保证了账户安全。而现在只要登录后在终端中输入如下命令:

  1. dscl localhost -passwd /Search/Users/ 

[当前用户名]之后就会提示输入新密码,只要是更改当前用户的密码,这一过程并不需要输入旧密码。

Mac OS X Lion登录密码出现漏洞

破解,可能并不困难

此外,Defence in Depth 还发现通过以下方法可以提取任意一个用户的登录密码的 SA512 hash 和 Salt,并提供了一个很便捷的 python 脚本可以用于配合字典进行密码破解:

在终端中运行以下命令:

  1. dscl localhost -read /Search/Users/ 

[用户名]同样,在不提示输入任何密码的情况下(即使不是当前用户!),会得到类似这样的输出:

Mac OS X Lion登录密码出现漏洞

在其中搜索 dsAttrTypeNative:ShadowHashData,可以找到类似下面的一段数据:

  1. 62706c69 73743030 d101025d 53414c54 45442d53 48413531 324f1044 74911f72   
  2. 3bd2f66a 3255e0af 4b85c639 776d510b 63f0b939 c432ab6e 082286c4 7586f19b   
  3. 4e2f3aab 74229ae1 24ccb11e 916a7a1c 9b29c64b d6b0fd6c bd22e7b1 f0ba1673   
  4. 080b1900 00000000 00010100 00000000 00000300 00000000 00000000 00000000 000060 

其中的绿字和红字部分就分别是以 SHA-512 加密的该用户的登录密码的 hash 和 salt。

以上只是了解下原理,由于 SHA-512 是单向加密的,所以要破解就需要密码字典了,把 Defence in Depth 提供的 python 脚本保存为 lion_crack.py ,在终端中运行:

  1. python lion_crack.py 

[用户名] [字典]这个脚本会自动将对象密码的 SHA-512 与字典中密码的 SHA-512 进行比对,命令中不加字典时,脚本会和一个在线的字典进行比对。如果对象的密码不是很复杂,破解起来就相当简单。

Mac OS X Lion登录密码出现漏洞

如何防范这一漏洞?

等待苹果的安全更新修正这一漏洞:这无疑是治本的方法

禁用自动登录:可在“系统偏好设置”->“安全性与隐私”->“通用”选项页中设置

开启睡眠和屏保密码:可在“系统偏好设置”->“安全性与隐私”->“通用”选项页中设置

禁用客人用户:可在“系统偏好设置”->“用户与群组”选项页中设置

启用家长控制:利用家长控制可以限制用户对“终端”等程序的使用,可在“系统偏好设置”->“用户与群组”选项页中设置

使用强度高的密码:像是 12345 这种弱爆的密码还是不要用了。

本文来自:http://www.cnbeta.com/articles/156064.htm

责任编辑:程站 来源: cnbeta
相关推荐

2011-09-20 09:41:51

OS X Lion

2011-07-22 09:06:01

Mac OS X Li

2011-07-08 09:23:45

Mac OS X Li

2011-08-09 10:41:52

Mac OS X Li

2011-07-11 10:46:25

Mac OS X Li

2012-07-23 14:16:55

火狐浏览器

2012-02-17 13:55:06

OS X

2011-07-19 09:42:40

iOS 5Mac OS X Li技术展望

2011-07-21 09:20:22

Mac OS X Li苹果

2011-07-25 09:03:09

Mac OS X Li

2011-08-09 11:08:40

Mac OS X Li恢复盘制作工具

2011-06-08 13:01:09

Mac OS X Li

2011-07-19 10:33:53

Mac OS X Li

2011-06-07 10:35:18

Mac OSLion

2012-07-26 10:44:11

OS X Mounta安装

2011-07-15 11:15:27

Mac OS X Li

2011-07-12 10:10:28

Mac OS X Li

2011-03-02 09:13:09

GNOME 3 Mac OS X

2011-08-17 10:09:24

Mac OS X Li苹果

2010-10-14 09:19:29

Mac OS X 10
点赞
收藏

51CTO技术栈公众号