Уязвимость в macOS позволит стать суперпользователем без пароля

Автор Павел Сумцов 09:31 29.11.2017
- 0 +  1 103 0
Уязвимость в macOS позволит стать суперпользователем без пароля

Пользователь Twitter под ником @lemiorhan обнаружил в macOS High Sierra уязвимость, позволяющую заполучить права суперпользователя на компьютере Mac.

Для входа под видом суперпользователя нужно в диалоговом окне ввода логина и пароля прописать в качестве логина root, а поле с паролем оставить пустым. После серии нажатий клавиши Enter система идентифицирует пользователя, как суперпользователя, что предоставит ему доступ к закрытым областям системы с файлами других пользователей компьютера.

Так происходит, поскольку в High Sierra по умолчанию активирован root-пользователь, по всей видимости, не имеющий пароля. Для использования уязвимости нужен физический доступ к компьютеру Mac, в котором уже произведён вход в учетную запись пользователя или открыт гостевой доступ. Уязвимость наблюдается в High Sierra версии 10.13, 10.13.1 и в бета-версии 10.13.2.

Чтобы закрыть «дыру», нужно установить пароль для root-пользователя, следуя официальной инструкции от Apple.

По теме: macOS 10.13 High Sierra — что нового?

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: apple / macbook / macos / mac

27.07.2021
Презентация Nothing ear (1)
27.07.2021
Презентация Nokia
28.07.2021
Презентация Poco X3 GT
29.07.2021
Презентация Huawei P50 Series
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте



Комментарии

27.07.2021
Презентация Nothing ear (1)
27.07.2021
Презентация Nokia
28.07.2021
Презентация Poco X3 GT
29.07.2021
Презентация Huawei P50 Series
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте