Falha grave no macOS High Sierra permite acesso de administrador sem password
Inicio Marcas Apple Falha grave no macOS High Sierra permite acesso de administrador sem password
Se tem um Mac e já fez a actualização para o novo macOS High Sierra, leia com atenção este artigo, porque ele é para si. Ao que parece, existe uma falha de segurança que permite o acesso de administrador à máquina, sem que seja necessário inserir qualquer password.
A notícia é do site MacRumors, que entretanto já tem uma posição oficial da Apple sobre este assunto, que assume a falha e diz que já estará a trabalhar numa solução para a corrigir. Segundo o mesmo site, foi Lemi Ergin que descobriu esta falha de segurança que permite acessos administrador a um Mac que já esteja desbloqueado, assim como permite depois ter acesso com o utilizador root a partir do ecrã de login.
Esta é sem dúvida alguma uma falha preocupante para quem tem Mac. Para verificar se tem a vulnerabilidade, basta efectuar os seguintes passos:
Abrir o menu Preferências de Sistema
Escolher a opção Utilizadores e Grupos
Carregar no cadeado para fazer alterações
No utilizador, escrever "root" (sem aspas)
Mover o rato para o campo da password e clicar lá. Deixar o campo em branco.
Carregar no botão desbloquear e deverá ter acesso completo para criar uma nova conta administrador.
O bug encontra-se na versão actual do macOS High Sierra (10.13.1) assim como na versão beta actual (10.13.2).
Para aqueles que têm a vulnerabilidade, o melhor é seguir este tutorial da Apple que permite activar e actualizar a password do utilizador root. Ainda assim, a correcção para o problema não deverá demorar muito até estar publicada, já que a Apple já se encontra à procura de resolver o problema.
"We are working on a software update to address this issue. In the meantime, setting a root password prevents unauthorized access to your Mac. To enable the Root User and set a password, please follow the instructions here: https://support.apple.com/en-us/HT204012. If a Root User is already enabled, to ensure a blank password is not set, please follow the instructions from the "Change the root password" section."