Уязвимость в macOS позволит стать суперпользователем без пароля

Автор Павел Сумцов в 09:31 29.11.2017
- 0 +  1 537 0
Уязвимость в macOS позволит стать суперпользователем без пароля

Пользователь Twitter под ником @lemiorhan обнаружил в macOS High Sierra уязвимость, позволяющую заполучить права суперпользователя на компьютере Mac.

Для входа под видом суперпользователя нужно в диалоговом окне ввода логина и пароля прописать в качестве логина root, а поле с паролем оставить пустым. После серии нажатий клавиши Enter система идентифицирует пользователя, как суперпользователя, что предоставит ему доступ к закрытым областям системы с файлами других пользователей компьютера.

Так происходит, поскольку в High Sierra по умолчанию активирован root-пользователь, по всей видимости, не имеющий пароля. Для использования уязвимости нужен физический доступ к компьютеру Mac, в котором уже произведён вход в учетную запись пользователя или открыт гостевой доступ. Уязвимость наблюдается в High Sierra версии 10.13, 10.13.1 и в бета-версии 10.13.2.

Чтобы закрыть «дыру», нужно установить пароль для root-пользователя, следуя официальной инструкции от Apple.

По теме: macOS 10.13 High Sierra — что нового?

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: apple / macbook / macos / mac

28.02.2020
Презентация Vivo APEX 2020
29.02.2020
Презентация Vivo Z6 5G
03.03.2020
Презентация Black Shark 3
05.03.2020
Презентация realme 6 и 6 Pro
12.05.2020
Google I/O 2020
19.05.2020
Microsoft Build 2020
04.09.2020
IFA 2020
09.06.2020
E3 2020
23.07.2020
SAN DIEGO COMIC-CON
25.08.2020
GAMESCOM 2020
01.10.2020
Игромир 2020
13.12.2020
THE GAME AWARDS
17.12.2020
Премьера «Аватар 2»
Все события

Комментарии

28.02.2020
Презентация Vivo APEX 2020
29.02.2020
Презентация Vivo Z6 5G
03.03.2020
Презентация Black Shark 3
05.03.2020
Презентация realme 6 и 6 Pro
12.05.2020
Google I/O 2020
19.05.2020
Microsoft Build 2020
04.09.2020
IFA 2020
09.06.2020
E3 2020
23.07.2020
SAN DIEGO COMIC-CON
25.08.2020
GAMESCOM 2020
01.10.2020
Игромир 2020
13.12.2020
THE GAME AWARDS
17.12.2020
Премьера «Аватар 2»
Все события