[#] Найдена уязвимость в Mac OS High Sierra, позволяющая войти суперпользователем в незащищенный компьютер
habrabot(difrex,1) — All
2017-11-29 04:00:05


Был опубликован [твит][1], согласно которому можно получить привелегии суперпользователя, если в окошке _System Preferences > Users & Groups_ открыть любого пользователя, щелкнуть на замке, после чего указать root в качестве пользователя и оставить пароль пустым. Несколько (sic!) кликов по _Unlock_ «убеждают» MacOS в необходимости предоставить права суперпользователя.

Уязвимость была экспериментально подтверждена множеством пользователей.

Что еще хуже, данный трюк работает на экране входа в систему.
[Читать дальше →][2]

[1]: https://twitter.com/lemiorhan/status/935578694541770752
[2]: https://habrahabr.ru/post/343452/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut