Sécurité : Mac OS X ne crypte pas les mots de passe

Le protocole de liaison PPP de Mac OS X ne cache strictement rien... pas même le nom de login et le mot de passe (en clair) de l'usager connecté. Pour lire ces informations, il suffit d'une simple requête d'état sur l'exécution du service. C'est Loukas Kalenderidis qui s'en est aperçu, en tapotant un " ps -axwwww -o pid,command|grep pppd|grep -v grep " lors d'une connexion.

La semaine dernière par thème