FileVault to funkcja systemu Mac OS X, która umożliwia właścicielom komputerów Mac szyfrowanie całego dysku twardego i zabezpieczanie go hasłem systemowym, które teoretycznie byłoby niezwykle trudne do złamania. Korzystając z FileVault 2 z systemu Mac OS X Lion, możemy chronić wszelkiego rodzaju hasła, pliki, foldery, aplikacje, system pamięci podręcznej i wiele innych, a Apple twierdzi, że jego systemu nie można zhakować. Cóż, firma specjalizująca się w łamaniu systemów bezpieczeństwa o nazwie Passware Wstać że FileVault 2 w systemie OS X Lion można złamać w niecałą godzinę przy użyciu specjalnego oprogramowania.
W oświadczeniu (PDF) wydanym dziś rano firma Passware zajmująca się odzyskiwaniem haseł stwierdziła, że jest w stanie w pełni odszyfrować dysk Mac zaszyfrowany przy użyciu FileVault w ciągu godziny. Korzystając z metody analizy pamięci na żywo za pośrednictwem systemowego połączenia FireWire, Passware twierdzi, że jego narzędzia mogą próbkować pamięć systemową i wyodrębniać klucz szyfrowania dla dysków FileVault. Proces najwyraźniej nie zajmuje więcej niż 40 minut, niezależnie od długości i złożoności użytego hasła.
PassWare twierdzi, że za pomocą jego oprogramowania każdy może uzyskać hasło do systemu FileVault poprzez połączenie Firewire z docelowym komputerem Mac. Jednak Filevault nie jest jedynym podatnym na ataki systemem, ponieważ to samo oprogramowanie może złamać BitLocker lub TrueCrypt, więc mówimy o niezwykle potężnym programie. Dobra część całej tej historii jest taka Oprogramowanie Passware Kit Forensic 11.3, oprogramowanie służące do odszyfrowywania haseł, kosztuje nie mniej niż 995 dolarów, więc nie może go kupić byle kto.
Programy z PassWare tworzą tego typu programy specjalnie dla kryminalistów zatrudnionych przez policję, ale teoretycznie każda osoba, która ma do wydania 1000 dolarów, może zacząć łamać hasła do komputerów Mac.
