Mit "Besitz" ist hier Lesezugriff gemeint. Wenn der Angreifer Schreibzugriff auf solch eine Datei erhält, wüsste ich (als Programmierer ohne Hacking-Kenntnisse) in der Tat nichts, was ihn davon abhalten sollte, beliebige Passwörter nach seinem Belieben neu zu vergeben, die zugehörigen Hashes zu berechnen und in der Datei zu speichern (selbst wenn Salts verwendet wurden und die Passwörter noch so oft/kompliziert gehasht wurden). Der Angriff fällt aber eher unter die Kategorie "das komplette System übernehmen". Daher vermute ich, dass jeder vernünftige Administrator solche Dateien um jeden Preis vor fremdem Schreibzugriff zu schützen versucht. Andererseits hört man oft genug die Warnung, dass Paswörter von Zeit zu Zeit unverschlüsselt gespeichert werden... -- Pystro 05:45, 2. Okt. 2011 (CEST)