Bug no MacOS High Sierra permite acesso de root sem senha

Segurança

Com a brecha, qualquer pessoa seria capaz de desbloquear o computador digitando "root" no campo do nome do usuário, e insistindo na autenticação pelo menos duas vezes, sem nada digitado no campo da senha.

Quando o usuário precisa mudar alguma configuração importante ou escrever em uma pasta protegida, o macOS pede a senha de administrador.

A conta de utilizador com o nome "root" é um superutilizador, com privilégios de escrita e leitura em mais áreas do sistema, incluindo ficheiros noutras contas de utilizador do macOS. Apesar de sua simplicidade incrivelmente alarmante, não iremos reproduzir aqui as etapas para ignorar a tela de login do High Sierra.

O nível de acesso desenfreado que este furo de segurança permite e fato de ele ter se tornado público, certamente induzirá a Apple a rapidamente lançar uma atualização para o seu sistema operacional macOS, embora a empresa ainda tenha fornecido um prazo de lançamento para essa atualização. Quem quiser aceder ao seu computador sem a sua permissão terá de o fazer fisicamente, visto que o 'bug' não funciona por acesso remoto - apenas após a criação do utilizador. Um porta-voz da Apple afirmou ao MacRumors que uma atualização já está a caminho para resolver o problema definitivamente, mas que ativando o usuário root e colocando uma senha deve contornar a vulnerabilidade problema por enquanto. O passo a passo de como definir uma senha pode ser encontrado nesta página de suporte da Apple.

Related:

Comments

Latest news

Trabalhadores da Autoeuropa chumbam pré-acordo
A luta dos trabalhadores tem sido persistente desde que a administração, no passado Verão, procurou implementar a alteração do horário.

Sanipes prohibió importar conservas de China
El Programa Nacional de Alimentación Escolar Qali Warma recibió 10 mil latas de conservas de caballa. Además pide a las importadoras peruanas retirar estas conservas del mercado de inmediato.

Aposta feita em Minas leva R$ 33 milhões da Mega-Sena
Cento e quarenta e duas apostas acertaram a quina e vão receber, cada um, R$ 28,999,41. Conforme a Caixa Econômica Federal, a dezenas sorteadas foram 05, 11, 13, 21, 53 e 54.

Porto Velho com risco de surto de dengue
Entre as capitais, 17 repassaram os dados ao Ministério da Saúde e, outras nove não indicaram o índice de infestação de mosquitos. Da mesma forma, os registros de dengue grave caíram 73%, de um ano para outro, passando de 901 no ano passado para 243 em 2017.

Goleiro Júlio César, hoje no Benfica, anuncia fim da carreira
Além de encerrar o vínculo com a equipe, o jogador se aposentará dos gramados. "A viagem para mim termina aqui mas vocês continuam", declarou Júlio César .

William Bonner posta primeira foto com a namorada Natasha Dantas
Os rumores de que Bonner estaria namorando Natasha Dantas surgiram em abril deste ano após alguns flagras. Desde que assumiu seu namoro com Natasha Dantas , o jornalista William Bonner não se desgruda mais dela.

OCDE revê em alta crescimento de Portugal até 2019
Para a OCDE, a implementação de uma reforma da Previdência é crucial para que o ajuste fiscal brasileiro seja bem-sucedido. A economia alemã deve ainda crescer 1,9% em 2019, na avaliação da entidade.

Comandante da marinha argentina mantém esperanças de encontrar submarino
Muitas delas penetram na opinião pública e sobrevivem ao efêmero da mensagem, por mais disparatadas que sejam. No momento em imersão, propulsando com circuito dividido.

UnB recebe nota máxima no índice geral de cursos do MEC
Das 55 instituições de ensino superior avaliadas, apenas a UnB recebeu conceito cinco para os cursos de graduação. Junto com o resultado do IGC, o MEC também divulgou o CPC (Conceito Preliminar de Curso).

Receita divulga regras sobre contribuição ao INSS; veja — Trabalho intermitente
Os empregados "poderão recolher a diferença" entre a contribuição calculada sobre o contracheque e o mínimo exigido pelo INSS. Dessa forma, o pagamento pode ocorrer apenas pelos dias trabalhados o que pode resultar em remuneração menor que o mínimo.

TWD: Qual personagem participará do crossover com FTWD?
James, que está na oitava temporada da série original, começa a gravar a atração derivada ainda nesta segunda. De acordo com Gimple, Morgan ( Lennie James ) foi o escolhido para protagonizar o crossover das séries.

Príncipe Harry está noivo de Meghan Markle
A expectativa é que a cerimônia consiga atrair tanta atenção quanto o casamento do príncipe William , irmão de Harry . Meghan Markle também conhece a casa, já que tem sido lá que tem ficado alojada quando visita o namorado em Londres.

Favorito, Marconi abre mão de disputar diretório nacional pela unidade do PSDB
Em 2014, o senador Aécio Neves foi candidato à presidência da República sendo o comandante do PSDB Nacional. A expectativa é que o governador de Goiás, Marconi Perillo, faça o mesmo nas próximas horas.

Arab anti-terror coalition stepping up fight against Islamic State
Riyadh Governor Prince Faisal Bin Bandar greeted both leaders as they alighted from an airplane at Riyadh airport. Prime Minister of Pakistan Shahid Khaqan Abbasi arrived in Saudi Arabia on Monday, Samaa reported.

Incêndio atinge cobertura do Velódromo do Rio pela segunda vez
O evento-teste de ciclismo de pista, que estava agendado para acontecer antes do megaevento, até foi cancelado. O Diário Oficial trouxe o extrato de dispensa de licitação para que o serviço fosse assegurado em curto prazo.

Other news