Un fallo enorme en macOS High Sierra permite acceder como administrador sin contraseña

Ayer un usuario de Twitter mandó un mensaje a Apple indicando que había encontrado un GRAN fallo de seguridad en la última versión del sistema operativo, High Sierra. El fallo hace que cualquiera, con unos pocos clics, pueda ser administrador de tu equipo (y por lo tanto hacer todos los cambios que quiera) de manera muy sencilla.

Lo hemos probado y funciona.

Apple lo ha confirmado y mandado lo siguiente:

“We are working on a software update to address this issue. In the meantime, setting a root password prevents unauthorized access to your Mac. To enable the Root User and set a password, please follow the instructions here. If a Root User is already enabled, to ensure a blank password is not set, please follow the instructions from the ‘Change the root password’ section.”

Esto afecta a todos los usuarios que tengan este sistema operativo.

El fallo es muy sencillo de aprovechar (en el vídeo del post encima de estas líneas se muestra). Entras en Preferencias del Sistema > Usuarios y Grupos y ahí entra con el usuario root  (es el administrador de los sistemas Unix/Linux) y sin contraseña. Tras unos pocos intentos te permite acceso.

Solución:

La solución que recomendamos los técnicos, y Apple, es ponerle una contraseña a este usuario root. Para ello sigue las instrucciones de este artículo: https://support.apple.com/es-es/HT204012 donde pone Cambiar la contraseña root.

Nota: no deshabiliteis el usuario root como han hecho algunos porque no soluciona el problema.

Lo tienes explicado en este vídeo también:

No está claro si Apple va a mandar una actualización pero con el fallo de seguridad tan enorme (de los más sencillos y evidentes que hemos visto últimamente) que es, deberían.

Y para acabar, para los frikis, os dejo una imagen de un twittero que nos ha encantado:

 

Os recomendamos los siguientes productos relacionados con la informática:

 

HP 301 N9J72AE, Pack de 2, Cartuchos de Tinta Originales Negro y Tricolor, Compatible con Impresoras de Inyección de Tinta HP DeskJet 1050, 2540, 3050, HP OfficeJet 2620, 4630, HP ENVY 4500, 5530

(44317)

35,50 € (a partir de 7 octubre, 2022 08:20 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

Kingston DataTraveler Exodia DTX/32GB Flash Drive USB 3.2 Gen 1 - with Protective Cap and Keyring in Multiple Colours

(12268)

3,99 € (a partir de 6 octubre, 2022 14:50 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

Crucial P3 1TB CT1000P3SSD8 PCIe 3.0 3D NAND NVMe M.2 SSD, Hasta 3500MB/s

(337)

85,90 € (a partir de 7 octubre, 2022 08:20 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

SanDisk Ultra Flair Memoria flash USB 3.0 de 128 GB, con carcasa de metal duradera y elegante y hasta 150 MB/s de velocidad de lectura, Color Silver

(137114)

14,90 € (a partir de 6 octubre, 2022 14:50 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

Sveon SCT011M - Lector DNI Electrónico y Tarjetas inteligentes compatible con MAC y Windows [España]

(7327)

9,99 € (a partir de 7 octubre, 2022 08:20 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

Samsung Galaxy Tab A8 - Tablet de 10.5”, 32GB, Wifi, Android, Color Gray (Versión Española)

(5113)

180,77 € (a partir de 6 octubre, 2022 14:50 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

Rii Ratón inalámbrico RM100+, para PC, Portátil, Windows, Ofimática. 1000 dpi. Incluye Receptor USB (Negro)

(1226)

7,99 € (a partir de 7 octubre, 2022 08:20 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

HP Cartucho de tinta original negro de alto rendimiento 305XL

(11978)

23,99 € (a partir de 7 octubre, 2022 08:20 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

Lápiz para Tablet, Zspeed Lápiz iPad con Magnética Compatible con iPad/iPad Pro/iPad Air/iPhones/Samsung/Huawei y Otro Tabletas , iPad Pencil para Dibujar, Escribir（con 3 Puntas de Repuesto）

(3638)

17,81 € (a partir de 7 octubre, 2022 08:20 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)

LG 29WP500-B - Monitor 29 pulgadas Ultrawide, Full HD, 75Hz, 5 ms, 1000:1, 250nit, sRGB 99%, 21:9, HDMI, DisplayPort, Color Negro

(337)

159,99 € (a partir de 6 octubre, 2022 14:50 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)