Cada vez parece más claro que Apple ha lanzado macOS High Sierra —la última versión de su sistema operativo de escritorio— de manera prematura. Lo digo por experiencia. Ahora un desarrollador brasileño llamado Matheus Mariano ha encontrado un fallo flagrante que podría poner en riesgo el contenido de tu SSD.

El fallo afecta a los Mac que formatearon sus SSD a APFS con la actualización a macOS High Sierra. APFS (Apple File System) es un nuevo sistema de archivos diseñado específicamente para las unidades de almacenamiento flash. Una de sus características son los contenedores (lo que antes llamábamos particiones) que pueden dividirse en varios volúmenes con espacio compartido.

Lo que Mariano ha descubierto es que macOS High Sierra deja expuesta la seguridad de tus volúmenes cifrados de la manera más absurda que podrías imaginar: revelando la contraseña del volumen en sí cuando pulsas el botón Password hint (o “pista de contraseña”). En serio. Basta con crear un nuevo volumen de formato APFS cifrado con clave para comprobarlo por ti mismo.

Como de costumbre, el sistema te preguntará si quieres crear una pista o “Indicación de contraseña” por si olvidas la clave: escribe algo, lo que quieras. Después desmonta y vuelve a montar el volumen. Cuando salte el cuadro de diálogo que pide la contraseña, dale al botón de la Indicación. Voilà! Ahí la tienes, en lugar de una pista te muestra la propia contraseña.

Bravo, Apple. El fallo ya ha sido reportado a la compañía (por el propio Mariano) y suponemos que se arreglará pronto con un parche de seguridad. Por ahora, ten cuidado con quién pone las manos sobre tu Mac para evitar que alguien acceda a la contraseña de tus volúmenes cifrados. También puedes volver temporalmente al viejo y conocido sistema de archivos HFS+.

[Matheus Mariano]


Actualización: Apple acaba de lanzar el parche de seguridad que soluciona este problema. ¿La mala noticia? Si eres uno de los afectados por el fallo, vas a tener que borrar y volver a crear y cifrar el volumen en cuestión. En la web de Apple tienes las instrucciones completas. La actualización puedes descargarla como siempre desde la App Store, llegará de un momento a otro.