В турецкой компании обнаружили провальнейший способ получить права администратора на любом Mac с установленной операционной системой High Sierra.

Чтобы залогиниться, в интерфейсе ввода пароля имя пользователя нужно поменять на root, и с пустым паролем несколько раз нажать на Unlock.

Работает данная фишка только в интерфейсе, в терминале за root не получится залогиниться пока этот пользователь не будет активирован вручную.

Уязвимость совершенно провальная по простоте осуществления: любой сможет менять настройки залоченных маков.

Можно защититься не дожидаясь апдейта. Достаточно ввести в терминале следующую строчку:

sudo passwd root


После этого нужно будет установить пароль для суперпользователя, и трюк с невводом пароля перестанет работать.

Провал и позор.


Главное
Андрей Ставицкий
20 Апр '21
1 274 
Нашли самый доступный iPhone 12 Pro Max. Здесь официальная модель и быстрая доставка
За сотку — очень гуд.
Андрей Ставицкий
19 Апр '21
2 478 
Honor Band 6 завтра будет в России. Цены на старте будут ниже, чем на Али
Ставим будильники на 10 утра.
Андрей Ставицкий
19 Апр '21
6 199 
Доступный флагман Realme GT подешевел. Хотя он вышел всего месяц назад
У нас есть волшебная ссылка.
Андрей Ставицкий
19 Апр '21
3 458 
Есть вариант купить официальный iPhone 12 с большой скидкой. Нужно всего лишь найти дома старый гаджет
Может быть, у вас завалялся iPad или iPhone SE?
Шамиль Газибегов
17 Апр '21
3 389 
Этот хит Xiaomi надо срочно брать. Сейчас его отдают с рекордной скидкой и подарком
Самое выгодное предложение в стране.
Шамиль Газибегов
15 Апр '21
11 179 
Безрамочный телевизор Samsung тотально обесценился в «М.Видео». Как забрать устройство с огромной скидкой и бонусами?
Сверхвыгодное предложение.
Комментарии