Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Clamoroso bug in macOS High Sierra. Si accede come root senza password

Nov 29, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il bug individuato da un ricercatore turco. Per accedere è sufficiente lasciare vuoto il campo della password e premere ripetutamente il pulsante “sblocca”.

Diciamolo subito: più che la gravità o il rischio legato alla nuova vulnerabilità di macOS, quello che ha colpito tutti gli esperti di sicurezza è l’assurdità del bug, che sembra uscito dritto dritto dagli anni ’80.

A renderlo pubblico è stato Lemi Orhan Ergin, fondatore di Software Craftsmanship Turkey. In un tweet, Ergin si è rivolto direttamente ad Apple con una breve e coincisa frase che a Cupertino deve aver fatto saltare tutti sulla sedia: “Ci siamo accorti di un ENORME bug in macOS High Sierra. Chiunque può fare il login come “root” senza password semplicemente facendo più volte clic sul pulsante.”

L’utente root, si legge nella pagina di supporto di Apple, è piuttosto particolare. “L’account utente denominato root è un utente che dispone di privilegi di scrittura e lettura in più aree del sistema, compresi file contenuti in altri account utente macOS. L’utente root è disabilitato per impostazione predefinita”. In teoria, per accedere con l’account root servirebbe un account con privilegi di amministratore.

Purtroppo non è così. E la procedura, verificata immediatamente dopo da numerosi esperti, funziona davvero. In pratica, quindi, chiunque abbia accesso fisico a un computer con l’ultima versione di macOS può accedere con l’account root nel giro di una manciata di secondi.

Nell’immagine pubblicata dal ricercatore Patrick Wardle si vede il bug in azione.

Per farlo basta aprire le Preferenze di sistema, accedere alla sezione Utenti e gruppi e fare clic sull’icona a forma di lucchetto. Nella finestra di autenticazione che si apre, bisogna inserire come username “root” e lasciare vuoto il campo della password.

Qualche clic su sblocca è sufficiente per ottenere l’accesso e avere così la possibilità di fare qualsiasi cosa. Il tutto, come si vede nel video qui sopra, funziona anche da remoto. Non è chiaro però in quali condizioni e se l’attacco, per esempio, debba essere portato dall’interno della rete locale.

La soluzione, in attesa di una patch su cui starebbero già lavorando dalle parti di Apple, è quella di cambiare la password per l’account root, seguendo le istruzioni contenute in questa pagina Web.

Aggiornamento:

Apple ha rilasciato un aggiornamento di emergenza che corregge la vulnerabilità. L’azienda consiglia a tutti gli utenti Mac di eseguire l’update il prima possibile.

Condividi l'articolo