Alespoň tak to prezentuje firma Passware, která se specializuje na výrobu softwaru, který umí rozlousknout hesla. Občas někdo zapomene a pak se to hodí.
Jen pro připomenutí, software FileVault byl poprvé představen jako součást operačního systému OS X 10.3 Panther. Tehdy byla šifrována pouze domovská složka, což nebylo ani tehdy nějak moc bezpečné. Apple tento software nadále ladil a ladil, až jej vyladil do verze 2, která je nativní součástí systému 10.7 Lion. Teď už jde o relativně silné šifrovaní celého disku, což je z pohledu bezpečnosti rozhodně lepší. Znamená to, že pokud útočník nezná heslo, systém se mu nepodaří nastartovat. I když se mu podaří vyjmout disk z počítače a připojit jej k jinému stroji, dostane se pouze ke změti znaků a z disku nevyždíme žádné informace. Tolik praví teorie.
Praxe, jak to mnozí z vás znají, bývá teorii často dosti vzdálená. Jestli jsem to správně pochopil, tak software firmy Passware se přes firewire připojí do počítače, kde provede analýzu RAM a dostane se k šifrovacímu klíči. Vzhledem k tomu, že RAM je při vypnutí prázdná, bude nejspíš potřeba, aby byl počítač v době lámání hesla zapnutý.
Pak už nic nebrání tomu, aby se útočník kouknul na vaše fotky z dovolené, v tom lepší případě, případně na vaše bankovní konto ještě před dovolenou, v tom horším případě. Apple se k celé kauze zatím nevyjádřil, ale dá se očekávat, že pokud uzná, že se jedná o problém, bude se mu věnovat v dalším updatu.
Chcete k tomu něco dodat? Napište krátce proč.