MacCentre.ru Форум

zyx

Проверил - действительно так.
Найдена уязвимость в Mac OS High Sierra, позволяющая войти суперпользователем в незащищенный компьютер
https://twitter.com/lemiorhan/status/935578694541770752
Был опубликован твит, согласно которому можно получить привелегии суперпользователя, если в окошке System Preferences > Users & Groups открыть любого пользователя, щелкнуть на замке, после чего указать root в качестве пользователя и оставить пароль пустым. Несколько (sic!) кликов по Unlock «убеждают» MacOS в необходимости предоставить права суперпользователя.
Достаточно одного клика, если до этого кликнуть на поле пароля (вводить пароль не надо). Проверено на 10.13.1
Уязвимость подтверждена только на High Sierra.
Что еще хуже, данный трюк работает на экране входа в систему.
Система принимает root и пустой пароль не только на экране входа в систему и настройках пользователей, но и в любом другом окне ввода логина и пароля в любом приложении.
Чтобы защитить свой компьютер от данной уязвимости, нужно активировать учетную запись root (конечно же, с непустым паролем). Наиболее простой из известных способов — выполнить в терминале следующую команду:
sudo passwd –u root
и задать суперпользователю нескучный пароль.

[url]via https://habrahabr.ru/post/343452/[/url][/url]