Уязвимость в macOS High Sierra позволила получить права администратора без пароля Статьи редакции
Для активации прав «суперпользователя» нужно оставить поле пароля пустым и несколько раз нажать Enter.
В операционной системе для Mac High Sierra обнаружена уязвимость, которая позволяет получить права администратора без пароля. На проблему обратил внимание пользователь Twitter Леми Орхан Эргин.
Чтобы получить доступ к правам администратора, пользователю нужно ввести в диалоговом окне имя root, поле пароля оставить пустым и несколько раз нажать Enter. После этого пользователь сможет просматривать все файлы, сбрасывать и изменять пароли устройства и привязанного к нему Apple ID. Этот способ работает также на экране входа в систему компьютера.
Чтобы защититься от уязвимости, нужно установить свой пароль для пользователя root, рекомендовали в Apple.
Обновлено в 19:40. Apple выпустила обновление для High Sierra, в котором устранила уязвимость. Чтобы установить его, нужно открыть магазин Mac App Store и перейти на вкладку «Обновление». В примечании к последней версии macOS говорится: «Установите это обновление как можно скорее. Apple приложила все усилия, чтобы исправить вчерашнюю уязвимость».
В официальном комментарии Apple, поступившем в редакцию vc.ru, говорится, что в скором времени обновление будет установлено автоматически на всех компьютерах с последней сборкой macOS High Sierra.
Вы заметили какими нехитрыми способами Apple оставляет пасхалочки «для своих»? Вроде не скажешь что это специально, всегда найдется причина для бага. В то же время баги-закладки до того тупые и с точки зрения разработки не понятно как их можно было теоретически допустить.
Рынок украденных яблок – это тоже важный рынок.
Сомневаюсь что эти вещи взаимосвязаны.
Украденные-то тут при чём?
При том, что их надо разблокировать.
Дык а интерес эпола какой? :)
Или я неправильно понял?
// P.S. Блокировка бутлоадера должна отшить всё ворьё, ибо на нынешних макбуках проще новый ноут купить, чем его обойти.
Если у пользователя украдут компьютер, он купит себе новый. А если красть не сильно выгодно (только на запчасти, да и то сложнее сбыть), то не украдут, а значит не купит.
Только вот ворью такие фишки станут известны не сильно раньше, чем общественности, следовательно, быстро пофиксят.