Descubierto un agujero de seguridad en Mac OSX High Sierra

Un investigador turco de la firma Iyzico Lemi OrhanErgin pic.twitter.com/m11qrEvECs, ha descubierto una vulnerabilidad informática en el sistema operativo MacOS High Sierra, la última versión disponible, que permite que un hacker pueda saltarse la seguridad y acceder al ordenador sin introducir la contraseña del usuario administrador (root).

Como Lemi Orhan Ergin informó por primera vez en Twitter, puede omitir casi cualquier diálogo de seguridad en Mac OSX High Sierra (10.13) al usar el usuario root sin una contraseña.

Esta vulnerabilidad en macOS High Sierra permite iniciar sesión como administrador sin contraseña. En concreto, este acceso era posible desde el menú de 'Usuarios y grupos', dentro de la sección de 'Preferencias del sistema'.

Allí, según ha relatado Lemi Orhan Ergin, quien desee acceder al ordenador tiene que pulsar el icono del candado para cambiar la configuración.

Además, el investigador de ciberseguridad John Bambenek ha confirmado que este 'bug' puede permitir a un tercero controlar el equipo de forma remota.

Os dejamos unos pequeños cambios para ¿Cómo solucionar el error de seguridad en Mac OSX High Sierra?