Σημαντικό πρόβλημα ασφαλείας στο macOS δίνει πλήρη πρόσβαση στο σύστημα [Ενημέρωση]
Ένα τεράστιο κενό ασφαλείας ανακαλύφθηκε πρόσφατα στο λειτουργικό σύστημα macOS της Apple το οποίο δίνει την ευκαιρία σε κάποιον να έχει πλήρη πρόσβαση σε έναν mac υπολογιστή τοπικά και να προχωρήσει σε αλλαγές των προσωπικών αρχείων χωρίς να εισάγει τα στοιχεία διαχειριστή κατά την εκκίνηση.
Το κενό ασφαλείας ανακαλύφθηκε από τον προγραμματιστή Lemi Orhan Ergin και σ'αυτό είναι ευάλωτοι οι χρήστες που δεν έχουν απενεργοποιήσει την πρόσβαση επισκεπτών (guest access) ή έχουν προχωρήσει
Πιο αναλυτικά, όπως μπορούμε να δούμε και στο παρακάτω βίντεο, ακόμα και στην τελευταία έκδοση του macOS με την ονομασία High Sierra, αρκεί ο χρήστης να εισάγει στο πεδίο username, τη λέξη root, αφήνοντας κενό το πεδίο του κωδικού, και στη συνέχεια να πατήσει επανειλλημένα το πλήκτρο login κάτι που θα του δώσει πλήρη πρόσβαση στο σύστημα. Ο μόνος τρόπος να λειτουργήσει η όλη ευπάθεια στηρίζεται στο γεγονός ότι ο χρήστης έχει ήδη τοπική και όχι απομακρυσμένη πρόσβαση στο σύστημα, και δημιουργεί άμεσα έναν root λογαριασμό.
Χρησιμοποιώντας το ίδιο κόλπο, ένας κακόβουλος χρήστης μπορεί να προσθέσει νέους λογαριασμούς με πλήρη δικαιώματα (admin), να αφαιρέσει κάποιους άλλους, να ακυρώσει τους κωδικούς τους, να προχωρήσει σε decrypt των δίσκων από το FileVault ή να αλλάξει οποιαδήποτε άλλη ρύθμιση του συστήματος.
Από την πλευρά της η Apple δήλωσε ότι αναγνωρίζει το σφάλμα και ότι ήδη εργάζεται πάνω στη διόρθωσή του προκειμένου να επιλυθεί οριστικά με μελλοντική αναβάθμιση. Μέχρι τότε όμως ο χρήστης πρέπει να απενεργοποιήσει την πρόσβαση σε επισκέπτες (guest acccess) και να ενεργοποιήσει την πρόσβαση στο σύστημα από το λογαριασμό root. Στη συνέχεια θα του ζητηθεί η εισαγωγή κωδικού όπου και πρέπει να εισάγει προκειμένου να μην ενεργοποιηθεί η ευπάθεια σε περίπτωση κακόβουλης χρήσης. Η απενεργοποίηση της πρόσβασης στο root λογαριασμό δεν λύνει το πρόβημα.
Site: 9to5mac
Ενημέρωση 19:00 - Άμεση αντίδραση από την Apple που έκανε διαθέσιμη πριν λίγη ώρα μια νέα ενημέρωση ασφάλειας με την ονομασία 2017-001, και η οποία λύνει το πρόβλημα που δημιουργήθηκε με το σοβαρό κενό ασφάλειας.
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Τεχνολογία
- ΕΑ: To Star Wars της Visceral ακυρώθηκε γιατί οι παίκτες προτιμούν open world games
- Το PlayerUnknown's Battlegrounds θα αποκτήσει mobile έκδοση
- Asus ZenFone Max Plus (M1): Επίσημο το πρώτο smartphone της σειράς με οθόνη 18:9
- HDMI 2.1: Διαθέσιμο το νέο πρότυπο που φέρνει υποστήριξη για ανάλυση 10K και Dynamic HDR
- Xiaomi Redmi 5: Επίσημη παρουσίαση στις 7 Δεκεμβρίου για το νέο vfm smartphone
- Το PlayerUnknown’s Battlegrounds έρχεται στα κινητά και τα tablets;
- Προ-παραγγελίες Tesla Semi από DHL, Wal-Mart
- Μια τρύπα να με το συμπάθιο στο Mac OS
- Σημαντικό πρόβλημα ασφαλείας στο macOS δίνει πλήρη πρόσβαση στο σύστημα [Ενημέρωση]
- Δημοφιλέστερες Ειδήσεις Insomnia
- Τελευταία Νέα Insomnia
- Σημαντικό πρόβλημα ασφαλείας στο macOS δίνει πλήρη πρόσβαση στο σύστημα [Ενημέρωση]
- Επίσημο το Honor V10 που έχει κοινά στοιχεία με το Mate 10 αλλά είναι οικονομικότερο
- ΟΤΕ: Επίθεση στην ΕΕΤΤ και τα σχέδια για τα δίκτυα νέας γενιάς
- Η Motorola τρολάρει τη Samsung που τρολάρει την Apple στη νέα της διαφήμιση
- Η Samsung θα πραγματοποιήσει επίδειξη της πρώτης τηλεόρασης MicroLED στην έκθεση CES
- Με τιμή $400 το κόστος του Essential PH-1 συμπεριλαμβανομένου και της 360 κάμερας
- To Office πλέον διαθέσιμο για όλα τα Chromebooks
- Μήπως η πολύωρη ενασχόληση με τις οθόνες προκαλεί στους έφηβους άγχος και μελαγχολία;
- Διαφήμιση του OnePlus 5T για την υπεροχή του στην ταχεία φόρτιση
- Σύντομα το Firefox θα ενημερώνει για τα site που έχουν παραβιαστεί
- Τελευταία Νέα Κατηγορίας Τεχνολογία
- ΕΑ: To Star Wars της Visceral ακυρώθηκε γιατί οι παίκτες προτιμούν open world games
- HDMI 2.1: Διαθέσιμο το νέο πρότυπο που φέρνει υποστήριξη για ανάλυση 10K και Dynamic HDR
- Μια τρύπα να με το συμπάθιο στο Mac OS
- Προ-παραγγελίες Tesla Semi από DHL, Wal-Mart
- Το PlayerUnknown's Battlegrounds θα αποκτήσει mobile έκδοση
- Το PlayerUnknown’s Battlegrounds έρχεται στα κινητά και τα tablets;
- Xiaomi Redmi 5: Επίσημη παρουσίαση στις 7 Δεκεμβρίου για το νέο vfm smartphone
- Asus ZenFone Max Plus (M1): Επίσημο το πρώτο smartphone της σειράς με οθόνη 18:9
- HDMI 2.1: Υποστήριξη 10K και Dynamic HDR
- Tekken 7 - O Geese Howard μπαίνει στην μάχη