OS X Lion password facile da scovare

Il blogger Patrick Dunstan nel suo blog Defense in Depth, ha descritto come sia semplice scoprire e cambiare la password utente del sistema OS X Lion.
Su ogni sistema operativo Apple, per ogni utente viene associato il file file shadow, archiviato nel file p.list nel percorso /var/db/dslocal/nodes/Default/users/.
Il file shadow può essere accessibile solo da utenti root (privilegiati).
Ma sembra che in Lion anche gli utenti senza privilegi possano vedere i dati sulla password codificata.
Inoltre il blogger Dunstan ha mostrato come sia possibile cambiare la password, scrivendo poche righe di codice, senza conoscere la password di amministratore.