OS X 10.8.4 ya impide el acceso a FileVault 2 desde cuentas de usuario

Uno de los cambios realizados en la última actualización de OS X 10.8 Mountain Lion. y bastante importante a nivel de seguridad, es la desactivación de FileVault 2 por parte de un usuario sin cuenta de administrador.

Este problema traía de cabeza a los administradores de Macs desde OS X 10.7 Lion y permitía que un usuario pudiera desactivar FileVault 2 con los problemas de seguridad añadidos a este acceso.

Para solucionar este problema, la utilidad diskutil ha sido actualizada para solicitar los credenciales de un administrador (login y contraseña) antes de proceder al acceso a FileVault y desencriptar el disco.

Disk Management

Available for: OS X Mountain Lion v10.8 to v10.8.3

Impact: A local user may disable FileVault

Description: A local user who is not an administrator may disable FileVault using the command-line. This issue was addressed by adding additional authentication.

CVE-ID

CVE-2013-0985

One Comment

  1. darknesse69

    Pues esto es realmente importante, los que llevamos información confidencial en el portátil confiamos en Filevault y esto da tranquilidad.