কীচেইন 10.11.1 আপডেটের পরে পাসওয়ার্ডগুলি অনুলিপি করতে দেয় না


16

10.11.1 আপডেটের পরে, আমি কীচেইন অ্যাকসেস.এপ দিয়ে আমার কীচেইনগুলিতে সঞ্চিত কিছু এনক্রিপ্টড ডেটা অ্যাক্সেস করতে পারি না । উল্লেখযোগ্যভাবে, আমি সংরক্ষণ করা পাসওয়ার্ড দেখতে বা অনুলিপি করতে পারি না।

সাধারণত, এটি করার জন্য, আপনাকে এগুলি করতে হবে:

  1. কীচেইন পাসওয়ার্ড সহ একটি কীচেন আনলক করুন;
  2. কীচেন পাসওয়ার্ড দিয়ে কোনও আইটেম নিজেই আনলক করুন।

২ য় পদক্ষেপের সময়, পাসওয়ার্ডটি টাইপ করা হলে, আপনি দুটি বিকল্প নির্বাচন করতে পারেন: "অনুমতি দিন" এবং "সর্বদা অনুমতি দিন"। পার্থক্যটি হ'ল আপনি যদি "সর্বদা অনুমতি দিন" ক্লিক করেন তবে আপনাকে এই আইটেমটির জন্য আবার ২ য় পদক্ষেপ করতে হবে না।

আমি সনাক্ত করতে সক্ষম হয়েছি এমন কয়েকটি জিনিস এখানে:

  • আমি যদি ওএস এক্স আপডেটের আগে কোনও আইটেমটিতে "সর্বদা অনুমতি দিন" ক্লিক করে থাকি তবে আমি এটিকে পুরোপুরি অ্যাক্সেস করতে পারি;
  • যদি আমি "সর্বদা অনুমতি দিন" ক্লিক না করে থাকি তবে ডান ক্লিক মেনু থেকে পাসওয়ার্ড অনুলিপি করতে পারি না, তথ্য স্ক্রিনে "পাসওয়ার্ড দেখান" চেকবক্সটি টিক দেওয়ার সময় এটি দেখতে পাই না।
  • আমি যদি নতুন আইটেম যুক্ত করি তবে ডান ক্লিক মেনু থেকে পাসওয়ার্ডটি অনুলিপি করতে পারি না, তবে এটি এখনও তথ্য স্ক্রিনে দেখতে পাচ্ছি।

নিম্নলিখিত কমান্ডটি ব্যবহার করে যা বেশিরভাগ সম্পূর্ণ কীচেন ডেটা বলে মনে হচ্ছে তা পেয়েছি (যদিও, আমি নিশ্চিত যে সবকিছু সেখানে আছে):

security dump-keychain -d elmigranto.keychain

ইউপিডি: আরও গোয়েন্দা কাজের পরে, আমি পাসওয়ার্ড কথোপকথনের ডায়লগে কোনও কিছু ক্লিক করলে কনসোল.অ্যাপে নিম্নলিখিত বার্তাগুলি উপস্থিত হতে দেখেছিলাম:

26.10.15 10:19:52,345 SecurityAgent[770]: Ignoring user action since the dialog has received events from an untrusted source

ইউপিডি 2: খুব নিশ্চিত যে এটি HT205375 দ্বারা ঘটেছিল , যা অন্যান্য পরিবর্তনগুলির মধ্যে নিম্নলিখিতটির তালিকা করে:

SecurityAgent

এর জন্য উপলব্ধ: ওএস এক্স এল ক্যাপিটান 10.11

প্রভাব: একটি দূষিত অ্যাপ্লিকেশন প্রোগ্রামের মাধ্যমে কীচেইন অ্যাক্সেস প্রম্পটগুলিকে নিয়ন্ত্রণ করতে পারে

বর্ণনা: কীচেন প্রম্পটে সিন্থেটিক ক্লিকগুলি তৈরি করতে অ্যাপ্লিকেশনগুলির জন্য একটি পদ্ধতি বিদ্যমান ex কীচেইন অ্যাক্সেস উইন্ডোগুলির জন্য সিন্থেটিক ক্লিকগুলি অক্ষম করে এর সমাধান করা হয়েছিল।

জন্য CVE-আইডি

জন্য CVE-2015-5943


2
আপনার কি তৃতীয় পক্ষের ইউটিলিটিগুলি চলছে যেমন আলফ্রেড, কীকিউ, টেক্সট এক্সপান্ডার ইত্যাদি?
ক্যান্ট

2
@ কেন্ট নিস টিপ, দেখে মনে হচ্ছে ম্যাজিকপ্রিসগুলি এই আচরণের কারণ হয়ে উঠেছে।
আলেকসেই জ্যাব্রোডস্কি

1
গ্রেট! এটাই আমার প্রত্যাশা ছিল। উত্তরে আমি কী ঘটছি (সম্ভবত) তার প্রসারিত।
ক্যান্ট

সদৃশ নয়, তবে সম্পর্কিত হতে পারে: আপেল.স্ট্যাকেক্সেঞ্জার
কুইকশান

কমপক্ষে স্বাক্ষরকারী শংসাপত্রগুলি ইনস্টল করার জন্য, এখন 10.11.5 এ সূক্ষ্মভাবে কাজ করে।
dbernard

উত্তর:


17

তৃতীয় পক্ষের ইউটিলিটি যেমন আলফ্রেড, টেক্সট এক্সপান্ডার, বা ম্যাজিকপ্রেসগুলি ওএসের সাথে সম্পর্কিত হিসাবে উইন্ডোটির "নিয়ন্ত্রণ" নিতে পারে। আপনি তাদের সমস্ত অক্ষম করে এবং একে অপরকে চালু করে অবধি অপরাধীটিকে খুঁজে পেতে পারেন যতক্ষণ না আপনি কোনও (বা আরও বেশি) সন্ধান করেন যা এইভাবে কীচেইনকে প্রভাবিত করে।

আপনি অনুমোদিত অ্যাপ্লিকেশানগুলির (সিস্টেমের পছন্দসমূহ -> সুরক্ষা এবং গোপনীয়তা -> অ্যাক্সেসিবিলিটি) তালিকায় আপত্তিজনক প্রোগ্রামটি যুক্ত করতে পারেন এবং এই সমস্যাটি চলে যাবে। (এই সংযোজনের জন্য টপ টপ @ এলমিগ্রেন্টো)


4
এর সমাধান হ'ল সিস্টেম পছন্দসমূহ / সুরক্ষা এবং গোপনীয়তা / অ্যাক্সেসিবিলিটির অধীনে তালিকায় একটি প্রোগ্রাম যুক্ত করা - তবে প্রতিবার কীচেইন প্রম্পট পপ আপ হওয়ার পরে আপনাকে কোনও অ্যাপ্লিকেশন ছাড়তে হবে না।
আলেকসেই জ্যাব্রডস্কি

খুশি হ'ল পরিবর্তনের একটি সেটিংস রয়েছে। আমি এখনও এলক্যাপে কিছু আপগ্রেড করেছি না, তাই বিশ্বস্ত অ্যাপ্লিকেশনগুলি যুক্ত করার বিষয়ে কোথায় যেতে হবে তা নিশ্চিত ছিল না।
কেন্ট

কী অ্যাপ্লিকেশন কীচেন প্রম্পটে এরকম কোনও ত্রুটি সৃষ্টি করে তা নির্ধারণের জন্য কোনওভাবেই এলমিগ্রান্টো? সন্দেহজনক অ্যাপটি চলমান অবস্থায় বা ডিস্কে পাওয়া গেলে এটি কি ট্রিগার হয়? আমি বিশ্বব্যাপী হুক [ফ্লাইকাট, কারাবিনার, ম্যাজিকপ্রিফস, পেন্টোসুইচার, সিল] ব্যবহার করার ক্ষেত্রে যতটা অ্যাপ্লিকেশন সন্দেহ করেছি তার মধ্যে আমি যতটা অ্যাপ্লিকেশন যুক্ত করার চেষ্টা করেছি, কিন্তু সফলতা পাইনি।
std.denis

1
@ std.denis আমি সত্যিই নিশ্চিত নই, আমি যখন ম্যাজিকপ্রেফগুলি ছেড়ে দিই তখন সমস্যাটি অদৃশ্য হয়ে গেল, তবে আমি ধারণা করি যে কিছু অ্যাপ্লিকেশনগুলির পটভূমিতে ডেমোন চলতে পারে বা এরকম কিছু হতে পারে। এই অ্যাপ্লিকেশনগুলি ছেড়ে যাওয়ার চেষ্টা করুন এবং তাদের সাথে সম্পর্কিত প্রতিটি প্রক্রিয়া হত্যার চেষ্টা করুন, দেখুন কি এটি সহায়তা করে। নিরাপদ বুট এবং সাধারণ বুটে প্রসেসের তালিকা ভিন্ন হতে পারে।
আলেকসেই জ্যাব্রোডস্কি

@ এলমিগ্রান্টো এটি মায়াবী - আমার মন্তব্যের পরে আমি এই সমস্যাটির সমাধানের জন্য কোনও ভাগ্যই ছাড়ি নি, এবং ম্যাকবুককে ঘুমের মধ্যে ফেলেছি। সকালে, আমি এটি চালু করে আবার একবার চেষ্টা করলে - সমস্যাটি অদৃশ্য হয়ে যায় =)
std.denis

2

স্ক্রিন ভাগ করার সময় কীচেনটি সম্পাদনা করার চেষ্টা করার সময় আমার এই সমস্যা হয়েছিল। এমনকি যখন আমার সার্ভারে সরাসরি অ্যাক্সেস ছিল, অন্য কম্পিউটারটি এখনও স্ক্রিন ভাগ করে নেওয়া থাকলে, এটি এভাবে ব্যর্থ হত। স্ক্রিন ভাগ করে নেওয়ার পরে এবং সরাসরি সার্ভারে পরিবর্তনগুলি করার পরে, এটি কাজ করে।


এমনকি আমরা স্ক্রিন ভাগ করা থেকে সংযোগ বিচ্ছিন্ন করার পরেও এটি কার্যকর হয়নি, আমাদের বাক্সটি রিবুট করতে হয়েছিল এবং এটি সরাসরি চালাতে হয়েছিল।
হ্যাগলএল

0

আপনি যদি সিনারজি স্ক্রিন ভাগ করে নিচ্ছেন তবে আপনি এই একই সমস্যাটি দেখতে পাবেন। অ্যাক্সেসিবিলিটি ফলকে পুনরায় যুক্ত করা বা পুনরায় ইনস্টল করা সমস্যার সমাধান করবে না।


0

আমার ক্ষেত্রে ম্যাজিকপ্রিফ সমস্যাটি সৃষ্টি করে। আমি একবার ম্যাজিকপ্রিফ আনইনস্টল করলে সমস্যাটি অদৃশ্য হয়ে গেল।


একটি কম কঠোর বিকল্প হ'ল এটিকে ছেড়ে দেওয়া, আপনার যা করতে হবে তা করুন এবং তারপরে এটি পুনরায় চালু করুন
রিকার্ডো কোসু

0

কেবল এখানে ক্ষেত্রে এটি যুক্ত করা হচ্ছে। আমার কাছে কোনও ধরণের মাউস-পছন্দসমূহ সফ্টওয়্যার নেই। তবে সাবধানতার সাথে পুনরায় বুট করার পরে অনেকগুলি অ্যাপ্লিকেশন বন্ধ করে এবং খোলার পরে আমি অপরাধীর সন্ধান পেয়েছি:

আমি বিড়বিড় করছিলাম (ভিওআইপি সফটওয়্যার)

মাম্বল বন্ধ করে এবং এক্সকোড পুনরায় খোলার পরে, সমস্ত কিছু স্বাভাবিক হয়ে গেছে went

সম্পাদনা: আমি কেন ডাউনটা পেয়েছি ভাবছি? ম্যাম্বল সফ্টওয়্যার স্ক্রিন ওভারলে এবং ভার্চুয়াল কীবোর্ড প্রযুক্তি ব্যবহার করে, যা ম্যাকোস একটি সম্ভাব্য সুরক্ষা হুমকি হিসাবে চিহ্নিত করে। আপনার ডাউন ভোট তাতে পরিবর্তন হবে না।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.