Ένα αρκετά περίεργο bug βρέθηκε στις τελευταίες εκδόσεις του macOS high sierra το οποίο επιτρέπει στους χρήστες την δημιουργία root account χωρίς password.
Το μόνο που χρειάζεται ο επιτιθέμενος είναι να βρει ένα ανοιχτό Mac και τον ιδιοκτήτη του να μην βρίσκεται εκεί. Ας δούμε ακριβώς τα βήματα που χρειάζεται κάποιος για να εκμεταλλευτεί αυτό το bug.
- Step 1: Ανοίγουμε το παράθυρο system preferences
- Step 2: Πάμε στην καρτέλα Users & Groups
- Step 3: Πατάμε το εικονίδιο που κλειδώνει, το οποίο βρίσκεται κάτω αριστερά στο παράθυρο που ανοίξαμε.
- Step 4: Στο πεδίο “username” γράψτε την λέξη “root”.
- Step 5 :Βάλτε τον κέρσορα στο πεδίο “password”
- Step 6: Κλικάρετε συνέχεια το κουμπί που ξεκλειδώνει μέχρις ότου δείτε ότι δημιουργήθηκε ένα νέο user account.
Στο τέλος αυτής της διαδικασίας και δεδομένου ότι γίνανε όλα σωστά, θα έχει δημιουργηθεί ένα root account στον υπολογιστή σας, χωρίς password. Ο επιτιθέμενος μπορεί πλέον να χρησιμοποιήσει αυτό το account για να έχει πλήρη πρόσβαση στον υπολογιστή σας.
Το bug αφορά τις εκδόσεις macOS High Sierra 10.13.1 και 10.13.2 Beta. Ο τρόπος για να αντιμετωπίσετε αυτό το bug είναι να δημιουργήσετε εσείς οι ίδιοι ένα root account και να του δώσετε custom κωδικό. Αυτό έχει ως αποτέλεσμα να μην λειτουργήσει το bug και να μην είναι δυνατή η δημιουργία άλλου root account.
Την ανακάλυψη έκανε ένας Τούρκος developer ενώ επιβεβαιώθηκε και από αρκετούς macOS χρήστες. Η Apple θεωρώντας ότι αυτό είναι σημαντικό bug δουλεύει πάνω σε ένα μελλοντικό patch.
