High Sierra 磁碟工具直接顯示加密 APFS 密碼！

蘋果今天發布了 macOS High Sierra 補充更新，修復了磁碟工具明文顯示加密 APFS 宗卷密碼的問題。那麼整個事件是怎麼回事呢？

巴西軟體開發者 Matheus Mariano 發現了 macOS High Sierra 系統中的重大安全 Bug，系統的磁碟工具直接將加密 APFS 宗卷密碼明文顯示出來。本應顯示的是密碼提示，但這個 Bug 直接將密碼顯示出來了。

在創建加密 APFS 宗卷時，設置密碼以及提示，卸載並重新掛起這個分區，會彈出提示，要求用戶輸入密碼。這時，點擊顯示密碼提示功能後，明文密碼會直接顯示，而不是剛才設置的密碼提示。

經過測試發現，2016款 MacBook Pro 運行 macOS High Sierra 10.13 以及10.13.1 測試版時，這個 Bug 都依然存在。這個問題隻影響配備了 SSD 的 Mac，因為目前 APFS 只支持 SSD。此外，Bug 與磁碟工具有關心，因為使用終端創建加密 APFS 宗卷時，不會直接顯示密碼。

正因為發生了如此重大的安全 Bug，蘋果才立刻決定退出 High Sierra 補充更新解決問題。與此同時，蘋果也修復了 macOS High Sierra 安裝包，這意味著新安裝的 High Sierra 不會出現這樣的問題。不得不說，這次直接明文顯示密碼的 Bug，實在太耐人尋味了。

蘋果發布 macOS High Sierra 補充更新，修復嚴重 Bug

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！