-
добавить в избранное
Эпично и показательно
18 января 2018
Сообщение, которое может повергнуть в шок пользователей macOS:
Был опубликован твит, согласно которому можно получить привилегии суперпользователя, если в окошке System Preferences > Users & Groups открыть любого пользователя, щелкнуть на замке (поставить курсор в поле ввода пароля перед нажатием кнопки разблокировки), после чего указать root в качестве пользователя и оставить пароль пустым. Несколько (sic!) кликов по Unlock «убеждают» MacOS в необходимости предоставить права суперпользователя.
Уязвимость была экспериментально подтверждена множеством пользователей.
Что еще хуже, данный трюк работает на экране входа в систему.
Чтобы защитить свой компьютер от данной уязвимости, нужно активировать учетную запись root (конечно же, с непустым паролем). Наиболее простой из известных способов — выполнить в терминале следующую команду:
sudo passwd -u root
и задать суперпользователю нескучный пароль (источник). Есть также способ сделать то же самое, но через GUI.
В общем-то всем и так известно, что пароли нужно менять сразу после покупки.
Но это бы ладно, бэкдоры в виде зашитых паролей и логинов встречаются в тех же роутерах сплошь и рядом, однако есть одно но:
Данная проблема была подробно описана как решение проблемы входа пользователя на форуме поддержки разработчиков Apple. Разработчик под названием Chethan Kamath, вошедший на форум под именем chethan177, написал 13 ноября: «При запуске нажмите «Другое». Введите имя пользователя: root и оставьте пароль пустым. Нажмите Ввод. (Дважды). Если вы вошли в систему – вы теперь администратор».
https://www.theguardian.com/technology/2017/nov/29/macos...
https://forums.developer.apple.com/thread/79235
Получается, компания знала об этом бэкдоре и не предпринимала никаких действий по борьбе с ним.
#обновления_безопасности #бэкдор #OS_X #уязвимость #парольАнтивирусная правДА! рекомендует
Баги и уязвимости есть везде, и не следует думать, что от них спасет имя надежного бренда. Так что установка обновлений и использование антивируса (в данном случае – Dr.Web для macOS) – обязательно.
|
Оцените выпуск Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.
|
Сделайте репост
|
![[ВКонтакте]](http://st.drweb.com/static/new-www/social/no_radius/vkontakte.png)
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png)
Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
Денисенко Павел Андреевич
21:32:33 2018-08-05
Неуёмный Обыватель
17:17:05 2018-06-16
vasvet
16:35:28 2018-04-08
Ruslan
22:55:40 2018-01-23
gtsnik
18:28:50 2018-01-22
Пaвeл
07:10:00 2018-01-19
razgen
01:17:38 2018-01-19
"Почти две сотни секретных документов аэропорта Хитроу были обнаружены на флеш-накопителе, который случайно нашел в парке Лондона безработный мужчина. Одной из самых важных находок оказалась информация о точном маршруте королевы Великобритании Елизаветы II, когда она прибывает в аэропорт, а также мерах безопасности, предпринимающихся для ее защиты.
Кроме того, в одном из файлов содержались данные касательно электронных пропусков и уровней доступа, открывающих двери в запретные зоны аэропорта. Отмечается, что в список попали и те ID, которыми пользуются полицейские под прикрытием.
Среди документов было найдено расписание патрулей, которые призваны охранять аэропорт от террористов, и карта, на которой были отмечены все камеры скрытого наблюдения, а также разветвленная сеть туннелей и аварийных выходов поезда Heathrow Express, следующего из аэропорта в центр Лондона."
Помимо прочего, на флешке были обнаружены файлы по системе слежения за периметром и взлетно-посадочными полосами с помощью ультразвукового радара."
Более подробно можно прочитать по следующей ссылке: https://www.gazeta.ru/tech/2017/10/30/10963400/heathrow_leak.shtml?updated
Любитель пляжного футбола
23:16:24 2018-01-18
Геральт
22:49:32 2018-01-18
vla_va
22:30:24 2018-01-18
НинаК
22:21:08 2018-01-18
В...а
21:49:35 2018-01-18
Marsn77
21:31:27 2018-01-18
Сергей
21:13:31 2018-01-18
ek
21:10:26 2018-01-18
orw_mikle
21:04:45 2018-01-18
Dvakota
20:49:04 2018-01-18
kva-kva
20:45:40 2018-01-18
stavkafon
20:18:48 2018-01-18
Toma
20:17:03 2018-01-18
zsergey
20:16:24 2018-01-18
Toma
20:13:12 2018-01-18
AxooxA
20:05:18 2018-01-18
Lia00
19:55:49 2018-01-18
Galina X
19:49:55 2018-01-18
Littlefish
19:08:38 2018-01-18
Littlefish
19:06:28 2018-01-18
Damir
17:53:12 2018-01-18
Maat
17:47:36 2018-01-18
mk.insta
17:33:32 2018-01-18
Шалтай Александр Болтай
17:05:51 2018-01-18
1. Такой хлеб был бы в три раза дороже аналогов.
2. Каждый ломтик был бы упакован в отдельный пакетик с фирменным логотипом.
3. На этот хлеб можно было бы намазывать только фирменное масло Apple. Другое масло с хлебом Apple не совместимо. 4. Каждый год компания выпускала бы новую модель, отличающуюся от старой только упаковкой и ценой.
5. Из—за санкций такой хлеб было бы запрещено продавать в Крыму.
Шалтай Александр Болтай
16:57:32 2018-01-18
Шалтай Александр Болтай
16:43:03 2018-01-18
La folle
16:12:26 2018-01-18
TV
16:09:38 2018-01-18
Masha
15:59:54 2018-01-18
Anton_S
15:59:34 2018-01-18
razgen
15:50:45 2018-01-18
Просто удивительно. Такое серьёзное агентство и такие ляпы, такая беспечность к вопросам кибербезопасности. А потом ищут крайних и говорят, что русские хакеры виноваты.
DrKV
15:45:38 2018-01-18
DrKV
15:44:45 2018-01-18
==========
@Biggurza, рассмешил! :-))
B0RIS
15:15:41 2018-01-18
razgen
15:11:38 2018-01-18
Ruslan
14:55:14 2018-01-18
Татьяна
14:39:20 2018-01-18
maestro431
14:18:56 2018-01-18
Вячeслaв
14:04:20 2018-01-18
Васютка
13:52:27 2018-01-18
Alexander
13:35:52 2018-01-18
Операционную систему можно сравнить с огромным городом, застройка которого велась долго и разными подрядчиками. И помимо красиво проложенных магистралей в разных местах города существуют множество проходных дворов, разных закоулков и подворотен. Опасные места. Участковые (внутренняя система безопасности OS) с местным мелким хулиганьем худо-бедно справляется. А стороннему преступнику для достижения своей цели нужен проводник по системным хитросплетениям (специально обученный файл). Вот на него-то и "заточен" всеми нами любимый Dr.Web. Заметит и нейтрализует.
Поэтому даже такая "распрекрасная" операционная система как macOS безусловно "обречена" на добрососедское сотрудничество с Dr.Web.
@Biggurza, очень образный анекдот. Если кому-то трудно запомнить число "восемь", как минимальную длину пароля, то вспомнив эту ситуацию семейной пары, их диалог с компьютером, - получит реальную подсказку.
os17
13:12:48 2018-01-18
vinnetou
13:11:22 2018-01-18