Bug do macOS permite acesso de administrador ao sistema sem precisar de senha

Um pesquisador de segurança turco descobriu um bug na versão mais recente do macOS, sistema operacional de Macs e MacBooks, que oferece um grave risco aos usuários. Ele descobriu que é possível ter acesso de administrador ao sistema sem precisar de senha.

Como notou Lemi Orhan Ergin no Twitter, a falha está presente no macOS High Sierra 10.13.1 (17B48). Para dar acesso a configurações sensíveis da máquina, o sistema pede um login e uma senha. Só que é possível driblar essa autenticação digitando apenas "root" no campo de nome de usuário.

Isso ativa o que a Apple chama de "usuário raiz", um "superusuário que possui privilégios de leitura e gravação em mais áreas do sistema, inclusive arquivos em outras contas de usuários do macOS", segundo a empresa. Tudo isso está desprotegido no macOS High Sierra.

Como indica o TechCrunch, a maneira mais simples de conferir se sua máquina está desprotegida é ir até o menu Apple, depois selecionar "Preferências do Sistema" e procurar por um dos itens com um ícone de cadeado na barra lateral, como "Privacidade e Segurança", por exemplo.

Ao tentar acessar este painel, o sistema vai pedir um usuário e uma senha. Digite "root" no campo de usuário e, se o painel for desbloqueado, seu Mac está sem proteção e você ganhou acesso irrestrito sem precisar de senha.

Se você usa um Mac de acesso público, talvez seja melhor não tentar fazer isso para não deixar ativado o modo de usuário raiz, a menos que você saiba como desativá-lo.

O bug funciona até mesmo na tela de login do sistema. Basta digitar "root" no campo de nome do usuário para que o macOS crie uma nova conta com privilégios de administrador na máquina. A Apple disse que está trabalhando numa correção para o bug.

Enquanto uma correção não sai, a empresa recomenda que os usuários definam uma senha de usuário raiz com antecedência, o que, teoricamente, previne que a falha aconteça. O passo a passo de como definir uma senha pode ser encontrado nesta página de suporte da Apple.

Compras para o Natal? Não deixe de conferir a extensão do Olhar Digital que garante o preço mais baixo e ainda oferece testadores automáticos de cupons. Clique aqui para instalar.




RECOMENDADO PARA VOCÊ