Σοβαρό κενό ασφαλείας εντοπίστηκε στο macOS High Sierra μέσω του οποίου ένας κακόβουλος χρήστης με φυσική πρόσβαση στον υπολογιστή μπορεί να αποκτήσει root (!) πρόσβαση.
H ανακάλυψη πραγματοποιήθηκε από τον developer Lemi Orhan Ergin ο οποίος επικοινώνησε δημόσια με το @AppleSupport:
You can access it via System Preferences>Users & Groups>Click the lock to make changes. Then use "root" with no password. And try it for several times. Result is unbelievable! pic.twitter.com/m11qrEvECs
— Lemi Orhan Ergin (@lemiorhan) November 28, 2017
Όπως φαίνεται, το κενό ασφαλείας αφορά και το Keychain…
It works with Keychain as well to show passwords. I wonder how long it will take for Apple to release an update.
— Arthur Wiebe (@artooro) November 28, 2017
Διαβάστε στο MacUser.gr πως μπορείτε να προστατευθείτε μέχρι να κυκλοφορήσει το επίσημο update με το security fix από την Apple.