Apple a laissé une faille criminelle dans MacOS High Sierra

macOS : énorme faille de sécurité, utiliser root sans mot de passe

Visiblement trop occupée par l'intégration des animojis panda et caca, l'entreprise a laissé un trou béant dans MacOS High Sierra, qui avait déjà plusieurs failles inquiétantes: il est possible d'obtenir un accès administrateur... sans aucun mot de passe. Là, l'ordinateur va demander un login et mot de passe.

La faille a été découverte par le développeur Lemi Ergin sur Twitter. Une fois ici, il faut cliquer sur le cadenas en bas à gauche, celui-ci est fermé.

À leur plus grande stupeur, plusieurs experts en sécurité ont confirmé l'existence du bug dans macOS 10.13 qui est la plus récente version stable du système d'exploitation pour Mac (pas avec macOS Sierra ou moins).

Choisissez le menu Pomme Préférences système, puis cliquez sur Utilisateurs et groupes (ou Comptes).

En attendant, Apple a également confirmé une technique simple pour éviter que quelqu'un n'utilise ce bug majeur: il suffit de protéger l'accès " root " avec un mot de passe.

Omar Sy est au Bangladesh pour alerter sur le sort des Rohingyas
Mais depuis la loi de 1982, ils sont privés de la nationalité birmane et constituent la plus grande population apatride au monde . L'occasion de soutenir les catholiques minoritaires pauvres et de promouvoir la liberté religieuse.

La faille est potentiellement grave, car en obtenant un accès administrateur, une personne malveillante peut être capable de modifier les mots de passe de tous les utilisateurs de l'ordinateur et accéder à tous les fichiers.

Pire... directeur de recherche chez Synack (et ancien de la NSA), Patrick Wardle ajoute qu'avec certains services de partage activés, une attaque peut être menée à distance.

Cliquez sur Options d'ouverture de session.

Sélectionnez Modifier Activer l'utilisateur root, puis saisissez le mot de passe que vous souhaitez utiliser pour l'utilisateur root.

Cliquez sur Ouvrir Utilitaire d'annuaire.

Related news:

Hot News

isis-killer-beheading-video-story-top Déjà un énorme succès — Animal Crossing
Nov 29, 2017 - 09:51
On fera tout de même remarquer avec une point d'ironie que c'est tout de même Fire Emblem qui rapporte le plus à Nintendo aujourd'hui, et de loin.

isis-killer-beheading-video-story-top " "Maintenant poursuivi pour " trafic sexuel " en France — Harvey Weinstein
Nov 29, 2017 - 09:04
Le producteur suivrait toujours une thérapie en Arizona, et " dément les accusations de relations sexuelles non consenties ". Le producteur hollywoodien déchu n'en finit plus d'être accusé de harcèlement sexuel et de viols.

isis-killer-beheading-video-story-top Saint Seiya Cosmo Fantasy débarque enfin sur nos smartphones !
Nov 29, 2017 - 04:19
C'est Saint Seiya Zodiac Brave, sorti en 2016 au Japon, qui est arrivé sur nos terres connectées. C'est l'une des séries animées les plus célèbres de l'époque bénie du Club Dorothée.

isis-killer-beheading-video-story-top "la Vengeance aux yeux clairs" retrouve des couleurs
Nov 29, 2017 - 03:54
M6 est troisième avec la suite de son docu-réalité " Mariés au premier regard " suivie par 2,7 millions d'adeptes (11% de pda). La semaine dernière, le lancement de la saison avait attiré 4.640.000 téléspectateurs et 20% de part de marché.

isis-killer-beheading-video-story-top Shell s'associe au projet Ionity pour développer les superchargeurs
Nov 29, 2017 - 03:07
Les bornes qui seront ajoutées au réseau d'Ionity devront répondre au standard CCS (pour "combined charging system "). Shell a signé un accord avec le consortium Ionity créé par BMW , Daimler , Ford et Volkswagen.

isis-killer-beheading-video-story-top [Photos] Accident mortel sur la route 138 à Saint-Tite-des-Caps
Nov 29, 2017 - 00:47
Une violente collision entre trois véhicules a fait un décès et deux blessés sur la route 138, ce matin un peu avant 8h . Mardi, la Sûreté du Québec a confirmé qu'il s'agissait de Mishka Théberge-Martin, originaire de Château-Richer.

isis-killer-beheading-video-story-top Amiens enchaîne une 3e victoire contre Dijon !
Nov 28, 2017 - 22:46
Kakuta (3) et Cornette (50) pour Amiens // Kwon (15) pour Dijon On n'arrête plus les Picards, invaincus depuis le 14 octobre. Pas grand monde sans doute, tant la charrette leur était (est) destinée.

isis-killer-beheading-video-story-top Contact perdu avec le satellite lancé depuis Vostotchny
Nov 28, 2017 - 21:50
La Russie vient de perdre contact avec son satellite Meteor-M, lancé ce mardi depuis le Cosmodrome de Vostochny. Un troisième lancement depuis ce cosmodrome est en théorie prévu le 22 décembre prochain.

isis-killer-beheading-video-story-top Le dernier message du San Juan : de l'eau est entrée
Nov 28, 2017 - 19:49
Le message indique aussi que le San Juan navigue pour le moment en immersion et qu'il tiendra le commandement informé. Le 15 novembre disparaissait le San Juan , un sous-marin argentin, dans les eaux de l'Atlantique Sud.

isis-killer-beheading-video-story-top Publicité Samsung-Apple: l'arroseur arrosé par Motorola
Nov 28, 2017 - 19:10
Depuis plusieurs années déjà, Samsung n'hésite pas à user de la publicité comparative et a fait d'Apple sa cible prioritaire. Une vidéo 16:9 affichée avec deux barres noires latérales, sur le smartphone 18:9 de l'intéressé.

isis-killer-beheading-video-story-top La justice annule la mesure à Paris — Encadrement des loyers
Nov 28, 2017 - 19:07
De la même façon qu'il l'a fait pour la décision rendue à Lille, le gouvernement devrait faire appel. Cette décision intervient un mois et demi après un verdict similaire à Lille .

isis-killer-beheading-video-story-top Lev Yachine à l'affiche du Mondial 2018
Nov 28, 2017 - 19:00
L'affiche officielle de la Coupe du monde de football 2018 qui aura lieu en Russie a finalement été dévoilée au public ce 28 novembre.

isis-killer-beheading-video-story-top Macron promet de "déclassifier" les documents liés à l'assassinat de Sankara
Nov 28, 2017 - 18:56
Le président français, Emmanuel Macron a promis mardi, de déclassifier les archives françaises sur le dossier de Thomas Sankara . Et toujours selon la version officielle, le "Che" africain serait décédé de mort naturelle.

isis-killer-beheading-video-story-top Une explosion mortelle secoue le sud de Tel Aviv (Vidéo)
Nov 28, 2017 - 18:04
Vers 23h10 heure locale, une forte explosion a retenti dans le sud de la ville, suivie par des sirènes. Six équipes de lutte contre les incendies ont travaillé tard dans la nuit pour éteindre les flammes.

isis-killer-beheading-video-story-top Wenger tranche pour Özil et Sanchez — Arsenal
Nov 28, 2017 - 17:39
Dans une conférence de presse, vous êtes toujours confronté à de nombreuses spéculations sur l'état psychologique des transferts. Le Chilien et l'Allemand seront en fin de contrat à l'été prochain. "Oui, Alexis et Ozil seront là en février".