Beveiliging screensaver OS X zo lek als een mandje

Vijf minuten op een toets drukken is voldoende voor 'buffer underrun'

07 juli 2003 | Jamie Biesemans De wachtwoordbescherming van de Mac OS X-screensaver blijkt behoorlijk te wensen over te laten. Als je maar lang genoeg een toets ingedrukt blijft houden, raak je vanzelf ingelogd. Dat schrijft een computerexpert op de Full-Disclosure-mailingslist.

Een discussie op nieuwssites SlashDot en MacSlash doet vermoeden dat het probleem mogelijk ook andere Cocoa-applicaties treft, zoals de Safari-browser.

Blijkbaar kan het langdurig drukken op een toets voor een zogeheten buffer overrun zorgen. "Ik ken de exacte details niet, maar weet alleen dat als je een toets ingedrukt houdt voor vijf minuten of langer en dan op enter drukt, de screensaver crasht. Daarna heb je onbeperkt toegang tot de desktop", aldus computerexpert Delfim Machado.

De onderzoeker stuurde zijn bevindingen eerst naar Apple alvorens hij ze online publiceerde. Op 3 juli had hij nog geen antwoord van de fabrikant ontvangen, zegt Machado. Vooralsnog is er geen patch verschenen. Volgens de website Slashdot is dit lek verholpen in de bèta van de volgende versie van OS X, 'Panther'. Lees meer artikels over : screensaver, panther

bron: ZDNet