LUK
29-11-2017, 18:41
Hace unas semanas que cientos de millones de ordenadores Mac recibieron la actualización gratuita a High Sierra, la nueva y más avanzada versión de macOS, lo que nadie esperaba es que Apple tuviese un desliz de seguridad tan grave como el descubierto en las últimas horas.
Cualquiera puede acceder al usuario "root" y que puede controlar y acceder a todos los contenidos del ordenador, sin meter ninguna contraseña. Sí, está completamente desprotegido y es uno de los mayores agujeros que se recuerdan.
El fallo ha sido descubierto por el desarrollador Lemi Orhan (https://twitter.com/lemiorhan/status/935581020774117381?ref_src=twsrc%5Etfw), que directamente ha tuiteado el problema a la cuenta de soporte de Apple en Twitter (una forma de hacerlo público que, también hay que decirlo, no es precisamente ortodoxa dada la magnitud del fallo).
https://pbs.twimg.com/media/DPvZm65W0AADZoY.jpg
Lemi muestra cómo simplemente hay que dejar el campo de contraseña vacío para acceder al usuario root y, al intentarlo varias veces, simplemente nos da acceso. No hay que hacer nada más.
Mientras llega la prometida actualización, todos los usuarios de macOS High Sierra deberían tomar medidas. ¿Cómo? En esencia hay que añadir una contraseña fuerte, segura (y única, por favor) al usuario root, o directamente desactivar dicho usuario. Estos son los pasos que debes seguir:
Actualizado: Apple lanza un parche para macOS
Apple ha publicado la actualización de seguridad 2017-001 (https://support.apple.com/en-us/HT208315), dedicada a tapar el agujero de seguridad que permite entrar en sistemas macOS sin contraseña. Según Apple, se trataba de un error en la validación de las credenciales; la solución ha sido, por lo tanto, mejorar la validación, aunque la compañía no ha ofrecido más detalles.
Si usas macOS Sierra, es absolutamente vital que instales la actualización.
Otra opción, más rapida y evidente, es crear una password para el usuario "root", tal cual :0=
Fuentes:
ElPais (https://elpais.com/tecnologia/2017/11/29/actualidad/1511915843_605597.html)
Omicrono (http://omicrono.elespanol.com/2017/11/fallo-de-seguridad-en-macos-root/)
Cualquiera puede acceder al usuario "root" y que puede controlar y acceder a todos los contenidos del ordenador, sin meter ninguna contraseña. Sí, está completamente desprotegido y es uno de los mayores agujeros que se recuerdan.
El fallo ha sido descubierto por el desarrollador Lemi Orhan (https://twitter.com/lemiorhan/status/935581020774117381?ref_src=twsrc%5Etfw), que directamente ha tuiteado el problema a la cuenta de soporte de Apple en Twitter (una forma de hacerlo público que, también hay que decirlo, no es precisamente ortodoxa dada la magnitud del fallo).
https://pbs.twimg.com/media/DPvZm65W0AADZoY.jpg
Lemi muestra cómo simplemente hay que dejar el campo de contraseña vacío para acceder al usuario root y, al intentarlo varias veces, simplemente nos da acceso. No hay que hacer nada más.
Mientras llega la prometida actualización, todos los usuarios de macOS High Sierra deberían tomar medidas. ¿Cómo? En esencia hay que añadir una contraseña fuerte, segura (y única, por favor) al usuario root, o directamente desactivar dicho usuario. Estos son los pasos que debes seguir:
Actualizado: Apple lanza un parche para macOS
Apple ha publicado la actualización de seguridad 2017-001 (https://support.apple.com/en-us/HT208315), dedicada a tapar el agujero de seguridad que permite entrar en sistemas macOS sin contraseña. Según Apple, se trataba de un error en la validación de las credenciales; la solución ha sido, por lo tanto, mejorar la validación, aunque la compañía no ha ofrecido más detalles.
Si usas macOS Sierra, es absolutamente vital que instales la actualización.
Otra opción, más rapida y evidente, es crear una password para el usuario "root", tal cual :0=
Fuentes:
ElPais (https://elpais.com/tecnologia/2017/11/29/actualidad/1511915843_605597.html)
Omicrono (http://omicrono.elespanol.com/2017/11/fallo-de-seguridad-en-macos-root/)