Bug do macOS permite acesso de administrador ao sistema sem precisar de senha - Olhar Digital
Olhar Digital > Notícias > Bug do macOS permite acesso de administrador ao sistema sem precisar de senha
Redação 29/11/2017 12h01, atualizada em 29/11/2017 12h20
Como notou Lemi Orhan Ergin no Twitter, a falha está presente no macOS High Sierra 10.13.1 (17B48). Para dar acesso a configurações sensíveis da máquina, o sistema pede um login e uma senha. Só que é possível driblar essa autenticação digitando apenas "root" no campo de nome de usuário.
Isso ativa o que a Apple chama de "usuário raiz", um "superusuário que possui privilégios de leitura e gravação em mais áreas do sistema, inclusive arquivos em outras contas de usuários do macOS", segundo a empresa. Tudo isso está desprotegido no macOS High Sierra.
Como indica o TechCrunch, a maneira mais simples de conferir se sua máquina está desprotegida é ir até o menu Apple, depois selecionar "Preferências do Sistema" e procurar por um dos itens com um ícone de cadeado na barra lateral, como "Privacidade e Segurança", por exemplo.
Ao tentar acessar este painel, o sistema vai pedir um usuário e uma senha. Digite "root" no campo de usuário e, se o painel for desbloqueado, seu Mac está sem proteção e você ganhou acesso irrestrito sem precisar de senha.
O bug funciona até mesmo na tela de login do sistema. Basta digitar "root" no campo de nome do usuário para que o macOS crie uma nova conta com privilégios de administrador na máquina. A Apple disse que está trabalhando numa correção para o bug.