60

Οι κωδικοί πρόσβασης στους υπολογιστές παλάμης που χρησιμοποιούν το λειτουργικό σύστημα Palm OS αποδεικνύονται ανεπαρκείς, αφού μπορεί κανείς να τους παρακάμψει με ευκολία, σύμφωνα με δημοσίευμα στο δικτυακό τόπο της εταιρείας @Stake, η οποία ασχολείται με θέματα ασφάλειας.

Οι υπεύθυνοι της εταιρείας ισχυρίζονται ότι αυτά που χρειάζεται κανείς για να παρακάμψει το κλείδωμα των συσκευών με Palm OS είναι ένας φορητός υπολογιστής και ένα σειραϊκό καλώδιο σύνδεσης. Ο ίδιοι χαρακτήρισαν το βαθμό ασφαλείας που παρέχουν οι κωδικοί πρόσβασης σε υπολογιστές παλάμης εφάμιλλο με αυτόν των κωδικών πρόσβασης που χρησιμοποιούνται στα προγράμματα προστασίας οθόνης (screensaver) του λειτουργικού Windows, αμφισβητώντας έτσι την αξία τους.


Η «κερκόπορτα» στο λειτουργικό Palm OS, όπως αναφέρουν, είχε δημιουργηθεί εσκεμμένα, προκειμένου να επιτρέψει σε προγραμματιστές να διορθώσουν σφάλματα στον πηγαίο κώδικα εφαρμογών.


To Σεπτέμβριο η εταιρεία @Stake είχε ανακαλύψει επίσης ότι οι κρυπτογραφημένοι κωδικοί πρόσβασης που χρησιμοποιούνται στους υπολογιστές παλάμης για να προστατεύσουν επιμέρους «ιδιωτικές» εγγραφές (private records) μπορούν εύκολα να «σπάσουν».


Έτσι, χρήστες με μη εξουσιοδοτημένη πρόσβαση μπορούν να ανακτήσουν τον κωδικό πρόσβασης στη συσκευή και σε όλες τις «προστατευμένες» εγγραφές. Μπορούν, επίσης, να εγκαταστήσουν ή να διαγράψουν εφαρμογές από το σύστημα.


Η κερκόπορτα μπορεί να οδηγήσει στην ενεργοποίηση ενός προγράμματος που καταγράφει τους κωδικούς πρόσβασης όταν αυτοί εισάγονται, αναφέρει το ZDNet.
To πρόβλημα αφορά σε όλες τις εκδόσεις του λειτουργικού συστήματος Palm, ενώ αναμένεται να διορθωθεί στην έκδοση Palm OS 4.0. Οι υπεύθυνοι της εταιρείας Palm, κατασκευάστριας εταιρείας του ομώνυμου λειτουργικού συστήματος, δεν σχολίασαν το δημοσίευμα της @Stake.

Newsroom ΑΛΤΕΡ ΕΓΚΟ