2 votos

Hace Consola.la aplicación también del registro de las contraseñas?

Soy un newb de OS X (o cualquier sabor de *Nix para el caso), así que esto me vino a la mente últimamente.. Como el de la Consola.aplicación de los registros de cada proceso que se ejecuta, hace también significa que las contraseñas y tal también se registran aparte de Llavero?

Me di cuenta por ejemplo, al crear un Flujo de trabajo de Automator y decirle que siga sus movimientos; también, registro de cualquier contraseña que introduzca a lo largo de la manera en texto plano..

Es este el caso, y si es así, ¿no es un riesgo de seguridad?

Thx de antemano!

2voto

user26533 Puntos 1

No, la Consola no se registro ninguna de sus contraseñas. Sólo registra el proceso normal de la actividad como de carga, errores, advertencias, etc.

Ciertos actividad del usuario, que puede provoca un cambio importante en el programa del comportamiento también se registra. Abrir y guardar documentos es una de esas actividades.

Automator registros de su contraseña, ya que no sabe que está entrando en su contraseña; sólo sabe que la entrada de teclado está siendo recibido. Grabación de acciones de Automator es muy literal. Registra los puntos que se hace clic, no los botones. Registra el retraso entre dos acciones, no detecta si una acción anterior se ha completado o no. Del mismo modo, los registros de los que se pulse un botón, no lo que los botones o incluso si la clave de prensas para un campo de texto o un juego.

2voto

Rich Puntos 2429

La respuesta es de 2 caras.

  1. No Console.app no registro nada. Console.app simplemente mostrar los archivos de registro propiciado por las aplicaciones y MacOS X en sí mismo.

  2. Sí, usted puede ver la contraseña en texto claro registra con Console.app.

¿Cómo una contraseña de divulgación que puede suceder?

Aquí son las causas por orden decreciente de probabilidad:

  1. Yo inadvertencia escribió mi contraseña dentro de un derecho de administrador de la comprobación de la ventana.

    Yo no me di cuenta de que esta ventana fue primero me pide una cuenta de administrador y he escrito allí mi contraseña. Este es debidamente registrado en /var/log/secure.log como si es una cuenta de administrador.

  2. He escrito mi contraseña dentro de una mal concebida software que registra en /var/log/system.log con algunas otras piezas de información. Esto puede ser debido a un interno de la función de depuración o una función de seguimiento.

    Teclado sniffers y las Ratas son algunos peligroso pieza de software que ver las contraseñas en claro (pueden, incluso, ver mucho más confidencial piezas de información). Por lo tanto se debe ser muy cuidadosamente codificado para evitar cualquier fuga de la información que ver.

En el caso n° 1: usted sólo tiene que cambiar y hacer el mismo cambio, siempre se utiliza la misma contraseña. En el caso n° 2: la misma acción correctiva respecto a su divulgada contraseña. Y usted podría ser una señal de que el problema que el autor del software, si usted piensa que son entre el software de editores que se puede entender y corregir esta vulnerabilidad de seguridad.

1voto

yoliho Puntos 340

La consola.aplicación que muestra qué procesos han escrito a los archivos o syslog o el registrador de Apple. Lo que se escribe no depende de la aplicación y lo que los desarrolladores han decidido a escribir. He visto aplicaciones donde el mal a los desarrolladores han dejado registro de depuración, pero estos son muy raros.

Si los desarrolladores utilizar el Apple marco de autenticación para obtener una contraseña de un usuario administrador, a continuación, la aplicación no ver la contraseña, por lo que la aplicación no puede escribir en un registro.

Como @duci9y dice Autimator no sabe que esta es una contraseña y tan sólo lo trata como cualquier texto, escrito a stdout.

0voto

VarnerBeast14 Puntos 382

No, La Consola.aplicación no registro de las contraseñas en texto plano.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X