Hay un increíble fallo de seguridad en macOS que permite modificar el sistema con el usuario “root” y sin contraseña

Se identificó una grave falla en la última versión de macOS High Sierra, que permitiría a cualquier persona ingresar al sistema operativo de Apple como usuario root y, por ende, tener acceso ilimitado a todo lo que se encuentre en la computadora.

Debido a esta vulnerabilidad, se puede ingresar al sistema sin restricciones ni password. Basta con ir hasta Preferencias del Sistema de la Mac y presionar en el ícono del candado. En la ventana emergente se ingresa como usuario el término "root" y luego de presionar varias veces el botón de acceso o "log in", se accede al equipo.

Este error fue identificado y difundido por Lemi Orhan Ergin, de la empresa Software Craftsmanship Turkey.

Un desarrollador ha desvelado un nuevo fallo de seguridad en el sistema operativo macOS High Sierra que permite a cualquiera iniciar sesión como administrador en el ordenador, para modificarlo a su antojo. El hallazgo fue revelado en Twitter ante los ojos de todo internet.

El responsable de descubrir la vulnerabilidad fue el programador Lemi Orhan Ergin, quien mediante la red social intentó comunicarse con el soporte de Apple para revelar semejante fallo de seguridad:

El fallo permite a cualquiera loguearse o iniciar sesión como administrador en un Mac sin necesidad de la contraseña. Lo único que tiene que hacer es reemplazar el nombre de usuario con la palabra “root” y presionar el botón “desbloquear” varias veces, hasta que el sistema le de acceso.

Gizmodo en Español pudo comprobar la veracidad del fallo. Tras apenas dos intentos pudimos acceder como administrador en dos MacBook diferentes.

Apple todavía no ha realizado declaraciones al respecto, pero no es arriesgado imaginar que están comenzando a trabajar en una actualización que corrija este grave fallo de seguridad.

Afortunadamente, hay una solución que todos los usuarios de macOS High Sierra pueden aplicar mientras llega una de Apple. Simplemente coloca una contraseña al usuario “root” desde la Utilidad de Directorios, de ese modo nadie podrá acceder a tu Mac aprovechando la vulnerabilidad.

Fuente: http://es.gizmodo.com/hay-un-increible-fallo-de-seguridad-en-macos-que-permit-1820811255