Un aggiornamento di Mac OS X espone le password utilizzate

Aggiornando Mac OS X alla "Lion" 10.7.3 si rischia di esporre le proprie password di cifratura in un file in chiaro, /var/log/secure.log. A quanto pare in questa versione è stata infatti attivata per errore una funzionalità di debug che salva nel file una serie di informazioni, fra cui appunto le password di File Vault utilizzate. Il problema sembra interessare solo gli utenti che hanno fatto un aggiornamento da Snow Leopard senza passare alla nuova modalità di cifratura per File Vault. Il file, e quindi le password,  potrebbero poi essere esposti ad esempio se si usa il sistema in FireWire target disk mode (usandolo quindi come un hd esterno per un altro sistema) o, alcuni dicono, in salvataggi di Time Machine in chiaro e forse anche in altre situazioni. In attesa di una patch ufficiale, la soluzione consigliata in diversi articoli è di attivare la nuova modalità che cifra l'intero disco, preferibilmente azzerando  poi il file e cancellando gli eventuali backup a rischio. Il problema era stato segnalato a febbraio su un forum di supporto di Apple, seppure senza indicare quale fosse la causa esatta.