[maver]

Jestem fanem sprzętów #apple, ale to już jest przesada. Odkryto, że w najnowszym macOS można zalogować się na użytkownika root (maksymalnie uprawnienia) bez podania żadnego hasła, po prostu klikając kilka razy w przycisk "Zaloguj" (╯°□°）╯︵ ┻━┻

https://twitter.com/lemiorhan/status/935578694541770752

#0day #hacking

[Oastry]

@maver: działa u mnie, ale nie daje maksymalnych uprawnień - niektórych rzeczy dalej nie da się zmienić i wymusza logowanie z uprawnieniami

[A.....T]

@maver: czyli jak schowac furtke dla NSA nigdzie jej nie chowajac ( ͡° ͜ʖ ͡°)

[maver]

@Oastry: w nowszych macOS domyślnie niektóre rzeczy najważniejsze są zablokowane nawet dla roota (mechanizm System Integrity Protection), ale to i tak niezły fuckup. Na chwilę obecną jedynym obejściem problemu jest ustawienie hasła rootowi na jakieś silne ("sudo passwd root").

[xetrov]

@maver: czyli Apple powoli dogania Microsoft ( ͡° ͜ʖ ͡°)

[maver]

@xetrov: W Windowsie niepotrzebnie to skomplikowali, Apple jak zwykle wprowadziło prostsze rozwiązanie ( ͡° ͜ʖ ͡°)

[xetrov]

@maver: w sumie zgodnie z ich filozofią robienia rzeczy później, ale lepiej ( ͡° ͜ʖ ͡°)

[Morf]

są zablokowane nawet dla roota (mechanizm System Integrity Protection)

@maver: no to wystarczy dodatkowy restart żeby to odblokować, jak możesz sie zalogować jako root możesz zrobić cokolwiek

inna sprawa że ujawnianie takich bugów na Twitterze to jest jakiś #!$%@? dramat.