Cada vez parece m√°s claro que Apple ha lanzado macOS High Sierra ‚ÄĒla √ļltima versi√≥n de su sistema operativo de escritorio‚ÄĒ de manera prematura. Lo digo por experiencia. Ahora un desarrollador brasile√Īo llamado Matheus Mariano ha encontrado un fallo flagrante que podr√≠a poner en riesgo el contenido de tu SSD.

El fallo afecta a los Mac que formatearon sus SSD a APFS con la actualizaci√≥n a macOS High Sierra. APFS (Apple File System) es un nuevo sistema de archivos dise√Īado espec√≠ficamente para las unidades de almacenamiento flash. Una de sus caracter√≠sticas son los contenedores (lo que antes llam√°bamos particiones) que pueden dividirse en varios vol√ļmenes con espacio compartido.

Lo que Mariano ha descubierto es que macOS High Sierra deja expuesta la seguridad de tus vol√ļmenes cifrados de la manera m√°s absurda que podr√≠as imaginar: revelando la contrase√Īa del volumen en s√≠ cuando pulsas el bot√≥n Password hint (o ‚Äúpista de contrase√Īa‚ÄĚ). En serio. Basta con crear un nuevo volumen de formato APFS cifrado con clave para comprobarlo por ti mismo.

Advertisement

Como de costumbre, el sistema te preguntar√° si quieres crear una pista o ‚ÄúIndicaci√≥n de contrase√Īa‚ÄĚ por si olvidas la clave: escribe algo, lo que quieras. Despu√©s desmonta y vuelve a montar el volumen. Cuando salte el cuadro de di√°logo que pide la contrase√Īa, dale al bot√≥n de la Indicaci√≥n. Voil√†! Ah√≠ la tienes, en lugar de una pista te muestra la propia contrase√Īa.

Bravo, Apple. El fallo ya ha sido reportado a la compa√Ī√≠a (por el propio Mariano) y suponemos que se arreglar√° pronto con un parche de seguridad. Por ahora, ten cuidado con qui√©n pone las manos sobre tu Mac para evitar que alguien acceda a la contrase√Īa de tus vol√ļmenes cifrados. Tambi√©n puedes volver temporalmente al viejo y conocido sistema de archivos HFS+.

Advertisement

[Matheus Mariano]


Actualizaci√≥n: Apple acaba de lanzar el parche de seguridad que soluciona este problema. ¬ŅLa mala noticia? Si eres uno de los afectados por el fallo, vas a tener que borrar y volver a crear y cifrar el volumen en cuesti√≥n. En la web de Apple tienes las instrucciones completas. La actualizaci√≥n puedes descargarla como siempre desde la App Store, llegar√° de un momento a otro.