FileVault 2 crackable en une heure ?
Mac OS X embarque un système de chiffrement des données des utilisateurs sur leur disque dur appelé FileVault
, lequel s'active dans les Préférences Système > Sécurité. Avec cette méthode, l'utilisateur est assuré que même en cas de vol ses données resteront inaccessibles aux tiers.
Vraiment ? Pas si sûr, du moins si l'on porte crédit aux affirmations de
Passware
, une société spécialisée dans la... Récupération de mots de passe. Leur logiciel est
censé permettre de cracker FileVault en une heure environ, via une méthode d'analyse en direct de l'état de la mémoire
de l'ordinateur concerné via le bus Firewire de l'ordinateur. Une fois connecté, le décodage du mot en passe en lui-même prendrait moins de 40 mn.
Passware sait également décrypter les données du trousseau de votre machine.
« Chaque utilisateur doit savoir que même avec son disque dur complètement chiffré, ses données ne sont pas en sécurité tant que le mot de passe reste en mémoire vive »
, explique Dmitry Sumin, le PDG de Passware. Le logiciel, destiné d'abord aux forces de l'ordre (paraît-il) est vendu 995 $.
Source