Bug no MacOS High Sierra permite acesso de root sem senha

Segurança

Com a brecha, qualquer pessoa seria capaz de desbloquear o computador digitando "root" no campo do nome do usuário, e insistindo na autenticação pelo menos duas vezes, sem nada digitado no campo da senha.

Quando o usuário precisa mudar alguma configuração importante ou escrever em uma pasta protegida, o macOS pede a senha de administrador.

A conta de utilizador com o nome "root" é um superutilizador, com privilégios de escrita e leitura em mais áreas do sistema, incluindo ficheiros noutras contas de utilizador do macOS. Apesar de sua simplicidade incrivelmente alarmante, não iremos reproduzir aqui as etapas para ignorar a tela de login do High Sierra.

O nível de acesso desenfreado que este furo de segurança permite e fato de ele ter se tornado público, certamente induzirá a Apple a rapidamente lançar uma atualização para o seu sistema operacional macOS, embora a empresa ainda tenha fornecido um prazo de lançamento para essa atualização. Quem quiser aceder ao seu computador sem a sua permissão terá de o fazer fisicamente, visto que o 'bug' não funciona por acesso remoto - apenas após a criação do utilizador. Um porta-voz da Apple afirmou ao MacRumors que uma atualização já está a caminho para resolver o problema definitivamente, mas que ativando o usuário root e colocando uma senha deve contornar a vulnerabilidade problema por enquanto. O passo a passo de como definir uma senha pode ser encontrado nesta página de suporte da Apple.

Related:

  • UnB recebe nota máxima no índice geral de cursos do MEC

    UnB recebe nota máxima no índice geral de cursos do MEC

    Das 55 instituições de ensino superior avaliadas, apenas a UnB recebeu conceito cinco para os cursos de graduação. Junto com o resultado do IGC, o MEC também divulgou o CPC (Conceito Preliminar de Curso).
    Audiências de conciliação começam hoje em todo Estado

    Audiências de conciliação começam hoje em todo Estado

    Desde 2006, quando o evento foi realizado pela primeira vez, já foram realizadas mais de 2 milhões de audiências, alcançando cerca de R$ 10 bilhões em valores homologados.
    Arab anti-terror coalition stepping up fight against Islamic State

    Arab anti-terror coalition stepping up fight against Islamic State

    Riyadh Governor Prince Faisal Bin Bandar greeted both leaders as they alighted from an airplane at Riyadh airport. Prime Minister of Pakistan Shahid Khaqan Abbasi arrived in Saudi Arabia on Monday, Samaa reported.
  • Míssil balístico de Pyongyang cai em zona exclusiva do Japão

    Míssil balístico de Pyongyang cai em zona exclusiva do Japão

    Segundo a agência sul-coreana Yonhap, o míssil foi disparado em direção a leste a partir da província de Pyongan, no sul do país. Na semana passada, os Estados Unidos colocaram a Coreia do Norte na lista de países que patrocinam o terrorismo.
    Receita divulga regras sobre contribuição ao INSS; veja — Trabalho intermitente

    Receita divulga regras sobre contribuição ao INSS; veja — Trabalho intermitente

    Os empregados "poderão recolher a diferença" entre a contribuição calculada sobre o contracheque e o mínimo exigido pelo INSS. Dessa forma, o pagamento pode ocorrer apenas pelos dias trabalhados o que pode resultar em remuneração menor que o mínimo.
    TWD: Qual personagem participará do crossover com FTWD?

    TWD: Qual personagem participará do crossover com FTWD?

    James, que está na oitava temporada da série original, começa a gravar a atração derivada ainda nesta segunda. De acordo com Gimple, Morgan ( Lennie James ) foi o escolhido para protagonizar o crossover das séries.
  • William Bonner posta primeira foto com a namorada Natasha Dantas

    William Bonner posta primeira foto com a namorada Natasha Dantas

    Os rumores de que Bonner estaria namorando Natasha Dantas surgiram em abril deste ano após alguns flagras. Desde que assumiu seu namoro com Natasha Dantas , o jornalista William Bonner não se desgruda mais dela.

    "Magoa-me muito deixar o Milan" — Montella

    Gennaro Gattuso , antiga glória dos rossoneri que orientava os sub-19 foi promovido de treinador da equipa principal. A diretoria do clube italiano anunciou que Vincenzo Montella não é mais o treinador da equipe.
    Rival do VW Virtus terá motores 1.3 e 1.8 — Fiat Cronos

    Rival do VW Virtus terá motores 1.3 e 1.8 — Fiat Cronos

    Na frente, contudo, o Fiat Cronos tem identidade própria - da mesma forma que o Grand Siena tem frente diferente do Palio. Na traseira, o sedã conta com lanternas de LED mais angulosas, com luzes de neblina em um desenho mais discreto.
  • Rusia 2018: los detalles que debes saber del sorteo del Mundial

    Rusia 2018: los detalles que debes saber del sorteo del Mundial

    El podio lo cierran Brasil y Alemania, dos de los candidatos a quedarse con el título más deseado del ambiente futbolístico. Los únicos favoritos para avanzar serían los teutones y los restantes lucharían por amarrar el puesto sobrante.
    Príncipe Harry está noivo de Meghan Markle

    Príncipe Harry está noivo de Meghan Markle

    A expectativa é que a cerimônia consiga atrair tanta atenção quanto o casamento do príncipe William , irmão de Harry . Meghan Markle também conhece a casa, já que tem sido lá que tem ficado alojada quando visita o namorado em Londres.
    Pão vai aumentar 20%

    Pão vai aumentar 20%

    Já o pão fermentado, semelhante ao que comemos hoje, foi inventado no Egito, e servia como forma de pagamento de salários. Além do pão, vai aumentar o preço dos ovos, que nos últimos dois meses subiu quase 60%, segundo o " Correio da Manhã ".

Comments

Latest news

Informalidade foi motor do emprego no trimestre até outubro — IBGE
O rendimento médio dos trabalhadores sem instrução era 36,67% menor que o daqueles com ensino fundamental completo (1.395). No entanto, a região também teve a maior desigualdade salarial do país: as mulheres ganham 28,3% menos do que os homens.

Reforçadas as buscas para encontrar pescador desaparecido após naufrágio
De acordo com informação avançada pela SIC Notícias, os dois corpos foram resgatados por um helicóptero da Força Aérea. As buscas continuam nas imediações do local pelo pescador ainda desaparecido.

Trabalhadores da Autoeuropa chumbam pré-acordo
A luta dos trabalhadores tem sido persistente desde que a administração, no passado Verão, procurou implementar a alteração do horário.

Sanipes prohibió importar conservas de China
El Programa Nacional de Alimentación Escolar Qali Warma recibió 10 mil latas de conservas de caballa. Además pide a las importadoras peruanas retirar estas conservas del mercado de inmediato.

Aposta feita em Minas leva R$ 33 milhões da Mega-Sena
Cento e quarenta e duas apostas acertaram a quina e vão receber, cada um, R$ 28,999,41. Conforme a Caixa Econômica Federal, a dezenas sorteadas foram 05, 11, 13, 21, 53 e 54.

Porto Velho com risco de surto de dengue
Entre as capitais, 17 repassaram os dados ao Ministério da Saúde e, outras nove não indicaram o índice de infestação de mosquitos. Da mesma forma, os registros de dengue grave caíram 73%, de um ano para outro, passando de 901 no ano passado para 243 em 2017.

Nigéria será a seleção mais jovem no Mundial da Rússia 2018
Haverá ainda mais oito potes para a escolha da posição da seleção dentro do grupo, o que determina a ordem dos confrontos. Além disso, cada grupo terá que ter ao menos uma seleção europeia.

Goleiro Júlio César, hoje no Benfica, anuncia fim da carreira
Além de encerrar o vínculo com a equipe, o jogador se aposentará dos gramados. "A viagem para mim termina aqui mas vocês continuam", declarou Júlio César .

Extratos bancários comprovam repasses a Geddel, Lúcio e familiares, diz site
A fortuna é atribuída a Geddel, mas a Polícia Federal encontrou fragmentos das digitais de Job no dinheiro. Job disse aos investigadores que destruiu documentos a pedido dos Vieira Lima.

OCDE revê em alta crescimento de Portugal até 2019
Para a OCDE, a implementação de uma reforma da Previdência é crucial para que o ajuste fiscal brasileiro seja bem-sucedido. A economia alemã deve ainda crescer 1,9% em 2019, na avaliação da entidade.

Comandante da marinha argentina mantém esperanças de encontrar submarino
Muitas delas penetram na opinião pública e sobrevivem ao efêmero da mensagem, por mais disparatadas que sejam. No momento em imersão, propulsando com circuito dividido.

Luciano Huck diz que não será candidato à Presidência da República
Ele ainda afirmou que continuará atuando de acordo com aquilo que crê e especialmente baseado na fé que possui. Luciano Huck confirmou nesta segunda-feira que não será candidato à Presidência da República, em 2018.

Vasco segura o Cruzeiro, vence e dorme no G7
Após 17 anos o Vasco venceu o Cruzeiro no Mineirão, neste domingo (26), pela 37ª rodada do Campeonato Brasileiro . A Confederação Brasileira de Futebol (CBF) premia os clubes de acordo com a posição na tabela.

Favorito, Marconi abre mão de disputar diretório nacional pela unidade do PSDB
Em 2014, o senador Aécio Neves foi candidato à presidência da República sendo o comandante do PSDB Nacional. A expectativa é que o governador de Goiás, Marconi Perillo, faça o mesmo nas próximas horas.

Incêndio atinge cobertura do Velódromo do Rio pela segunda vez
O evento-teste de ciclismo de pista, que estava agendado para acontecer antes do megaevento, até foi cancelado. O Diário Oficial trouxe o extrato de dispensa de licitação para que o serviço fosse assegurado em curto prazo.

Other news