En un gran fallo de Apple, macOS High Sierra permite iniciar sesión como administrador sin necesidad de contraseña

[Nonamed]

En un gran fallo de Apple, macOS High Sierra permite iniciar sesión como administrador sin necesidad de contraseña



Leemos en xataka.com

Hace tan sólo unos minutos, se empezó a difundir en Twitter una vulnerabilidad dentro de macOS High Sierra de Apple, la cual nos permite acceder a la configuración del sistema sin contraseña. Un fallo que incluso nos permite crear otro usuario con privilegios de administrador que de igual forma no necesita contraseña para acceder. Lo sorpresivo de todo esto, es que el proceso es extremadamente sencillo, sólo se necesita entrar a las preferencias del sistema y en el apartado de 'Usuarios y Grupos' entrar con el usuario 'Root' sin contraseña, el cual después de algunos intentos nos dará acceso.

fuente: xataka.com

[Nonamed]

https://www.xataka.com/seguridad/en-...-de-contrasena
Ir al link original: https://www.xataka.com/seguridad/en-un-gran-fallo-de-apple-macos-high-sierra-permite-iniciar-sesion-como-administrador-sin-necesidad-de-contrasena

[DaSound]

Tiene solución sin necesidad de actualizar, peor es un gazapo de narices.

Bien Apple... este es tu año con el software en general.

La mayoría de usuarios de Apple se quedarán tranquilos: Ni saben qué es "root" ni saben para qué sirve. Como mucho preguntarán: "cuánto sale eso?" y "lleva manzana?".

EDIT: por cierto

"Don't even need physical access to the machine, was able to reproduce if target machine has remote-login enabled and on same network"

[Keven_007]

Efectivamente... Me encanta Apple pero lo acabo de probar y me ha dejado acceder después de unos 5 intentos....
Es un fallo bastante grande, pero nada que no se pueda solventar. Somos humanos dicen no?

[Lorne Malvo]

Lo han solucionado ya







No se ve la imagen desde la web pero en tapatalk si que se ve

Ir al link original: https://www.soydemac.com/apple-soluciona-grave-problema-seguridad-macos-high-sierra-una-actualizacion-actualiza-cuanto

https://www.soydemac.com/apple-soluc...ualiza-cuanto