Apple | Bezpečnost | macOS

Velký průšvih pro Apple macOS. Plný přístup k systému lze získat i bez hesla

Bezpečnostní tým v Applu asi nyní zažívá hodně horké chvilky. Byla totiž objevená naprosto školácká chyba v operačním systému macOS High Sierra, která umožňuje zcela jednoduše získat plný administrátorský přístup k systému.

Systém ovládnutí v rámci přihlášeného uživatele je jednoduchý. Jakmile jste například v sekci nastavení, které je chráněno zámkem vyžadující zadat přihlašovací jméno a heslo, stačí vyplnit „root“, jednou kliknout do prázdného místa pro heslo a poté kliknout na odemknout. Pokud to nefunguje na poprvé, obvykle se zadaří hned na další pokus.

Tento postup lze použít i v rámci přihlašovací obrazovky, ale jen pouze tehdy, pokud máte povoleno zobrazování a přihlašování pomocí jiných uživatelů. Nám se nepodařilo replikovat tento postup v rámci zamknutého macOS, ale pouze uvnitř odemknutého systému, který už je nastartovaný pod jediným a hlavním uživatelem.

Apple už oznámil, že na chybě pracuje a oprava bude brzy k dispozici v rámci softwarové aktualizace (aktualizováno: už je). Do té doby Apple doporučuje vypnout uživatele „root“ (pokud je aktivní) nebo vytvořit heslo pro účet „root“ dle zveřejněného návodu.

Pokud jste programátoři, můžete se podívat na analýzu, která zkoumá, jak taková chyba mohla nastat.

S iPhonem X už Apple přešel na zabezpečené přihlašování pomocí Face ID:

Diskuze (34) Další článek: Windows 10 běží na 600 milionech aktivních zařízení, pětina má nejnovější verzi

Témata článku: Apple, Bezpečnost, iPhone, macOS, Operační systémy, Heslo, Zajímavosti, Velký, Systém, Přihlašovací jméno, Zabezpečené přihlašování, Velký průšvih, Prázdné místo, Hesl, Apple macOS, Operační systém, Plný přístup, Apple M, Jediný uživatel, Uživatelé, Bezpečnostní tým, MacOS High Sierra, Přístup, Softwarová aktualizace, Face ID, Produkty Apple na jednom místě - Heureka.cz



Vyrobte si elektřinu sami. S dobře vybranou fotovoltaikou vás nebude trápit zdražování, Rusko a vlastně ani vlastní stát

Vyrobte si elektřinu sami. S dobře vybranou fotovoltaikou vás nebude trápit zdražování, Rusko a vlastně ani vlastní stát

Zdražení se na nás valí ze všech stran a nejvíce se týká energií. Ať už je to plyn, pohonné hmoty, nebo elektřina. Z těchto tří můžete nejvíce zahýbat právě s elektřinou, a to investicí do fotovoltaické elektrárny. Podívejme se objektivním pohledem, pro koho je vhodná, a komu se naopak vůbec nevyplatí.

Jiří Kuruc
EnergetikaFotovoltaika
Jak stáhnout video z Youtube: 10 nejlepších nástrojů

Jak stáhnout video z Youtube: 10 nejlepších nástrojů

** Vybrali jsme deset nejlepších nástrojů pro stahování videa z YouTube ** Můžete si vybrat, jestli chcete aplikaci, doplněk do browseru nebo webovou službu ** Videa z YouTube poté můžete sledovat offline

Karel KiliánStanislav Janů
TipyNejlepší programy
V nitru DJI Mini 3 Pro: Ten dron je větší záhada než tajemný hrad v Karpatech [galerie]

V nitru DJI Mini 3 Pro: Ten dron je větší záhada než tajemný hrad v Karpatech [galerie]

** Létá skvěle, fotí slušně a má autopilota ** Jak se to všechno podařilo vtěsnat do 249 gramů? ** Podívejte se na rozborku nejlepšího dronu letošní sezóny

Jakub Čížek
KvadrokoptéraDJIDrony
Jak vysoké jsou dotace na fotovoltaiku. Dotační program Nová zelená úsporám překvapí lidským přístupem

Jak vysoké jsou dotace na fotovoltaiku. Dotační program Nová zelená úsporám překvapí lidským přístupem

Od 1. října 2021 platí upravené podmínky pro dotaci na FVE, přičemž v platnosti by měly zůstat až do roku 2025. Důležitou informací je, že jde o podmínky velmi štědré.

Jiří Kuruc
DotaceEnergetikaFotovoltaika
Recenze cykloradaru Garmin Varia RCT715. Bílé dodávky, všechny si vás natočím

Recenze cykloradaru Garmin Varia RCT715. Bílé dodávky, všechny si vás natočím

** Garmin do svého stále unikátního cykloradaru přidal kameru ** Snímá a ukládá, co se při jízdě děje za sedlem ** Kromě toho je to jedna z nejsilnějších svítilen na kolo

Marek Lutonský
Testy
Jak přečíst platební kartu mobilem a k čemu je to dobré

Jak přečíst platební kartu mobilem a k čemu je to dobré

Pokud vlastníte telefon s technologii NFC, můžete prostřednictvím aplikace pro Android zkusit načíst údaje ze své bezkontaktní karty. Vyzkoušíte si tak třeba, jak moc je náchylná k případnému RFID skimmingu.

Jan Spěšný
NávodyMobilní aplikace
Šmírování kamerami Googlu: Koukněte, co nového se zase objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co nového se zase objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce
Mapy GoogleStreet View
MacBook Air M2 bude hit. Apple vsadil na nový design, vrátil MagSafe a displej ozdobil výřezem

MacBook Air M2 bude hit. Apple vsadil na nový design, vrátil MagSafe a displej ozdobil výřezem

** Po dlouhých letech se mění ikonický design MacBooku Air ** Apple zlepšil výkon, obraz i zvuk ** Zůstává přitom pořád skvělá výdrž a dokonale tichý chod

Lukáš Václavík
MacBookApple
Skenujte telefonem. Podívejte se, co všechno umí bezplatná aplikace Microsoft Lens

Skenujte telefonem. Podívejte se, co všechno umí bezplatná aplikace Microsoft Lens

Aplikací pro skenování dokumentů je celá řada, nicméně Lens od Microsoftu těží z napojení na OneDrive nebo možností přímého exportu do Wordu.

Jakub Michlovský
NávodyMobilní aplikaceMicrosoft