Sorry, most articles are not available in English yet
Root werden auf MacOS High Sierra ohne Passwort
Wieder mal ein "Problem" auf Apples Desktop Geräten - wie zuerst der Entwickler Lemi Ergin auf Twitter berichtete, kann man an einem bereits entsperrten Gerät durch ein einfache Rechteausweitung den Rootzugriff für einen nicht-privilegierten Nutzeraccount bekommen.
Wie Golem schreibt, ist das ganz einfach: In den Systemeinstellungen muss erst der Punkt "Nutzer & Gruppen" ausgewählt und dann das Schlosssymbol betätigt werden, um Änderungen durchführen zu können. Versuchen Nutzer sich dann einzuloggen, reicht es, "root" als Benutzername einzutragen, das Passwortfeld kann leer gelassen werden.
Diese Scheunentor-große Hintertür gibt es in den Betriebssystemversionen MacOS High Sierra 10.13.1 und in der aktuellen Betaversion 10.13.2 Dieses Vorgehen kann auch durch eine entsprechend programmierte App erfolgen.
Apple gab die Sicherheitslücke gestern zu und empfahl bis zu einem sicheren Update dem Benutzer "root" ein sicheres Passwort zu geben.
Mehr dazu bei https://www.golem.de/news/privilege-escalation-macos-high-sierra-ermoeglicht-root-anmeldung-ohne-passwort-1711-131373.html
Category[21]: Unsere Themen in der Presse Short-Link to this page: a-fsa.de/e/2Rs
Link to this page: https://www.aktion-freiheitstattangst.org/de/articles/6275-20171130-apple-sicherheitsluecke-root-anmeldung-ohne-passwort.htm
Link with Tor: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/6275-20171130-apple-sicherheitsluecke-root-anmeldung-ohne-passwort.htm
Tags: #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Ergonomie #Datenpannen #Anonymisierung #Verschlüsselung #Apple #Rootzugriff #HighSierra
Created: 2017-11-30 09:12:04
Kommentar abgeben
