MacOS user "root" without password

[em]

Try logging with the user "root" without a password on the latest ver of MacOS (try two times) 

 

https://mobile.twitter.com/lemiorhan/status/935581020774117381

 

LE: Already news https://www.laptopmag.com/articles/root-macos-high-sierra

[Nytro]

Inca una de cacat dupa cea cu parola in loc de hint. Nu mai au buget pentru developeri buni?

[SirGod]

Deja doua bug-uri penibile, cam mare coincidenta ca să fie doar bug-uri. Poate asta e noua versiune de backdoor. Simplu, la vedere, "din greșeala". 

 

/teoriaconspiratiei

[Nytro]

Change the root password

1. Choose Apple menu () > System Preferences, then click Users & Groups (or Accounts).
2. Click , then enter an administrator name and password.
3. Click Login Options.
4. Click Join (or Edit).
5. Click Open Directory Utility.
6. Click  in the Directory Utility window, then enter an administrator name and password.
7. From the menu bar in Directory Utility, choose Edit > Change Root Password…
8. Enter a root password when prompted.

 

Via: https://support.apple.com/en-us/HT204012

[TheTime]

Genul de vulnerabilitate gasita de o pisica ce se aseaza cu piciorul pe tastaura, pe tasta Enter.

 

Sunt chiar curios cum arata codul sursa care a provocat vulnerabilitatea, care e algoritmul genial ce te lasa sa te loghezi fara parola la a 2-a incercare. Fie vreun programator beat, fie backdoor.

[Nytro]

15 minutes ago, TheTime said:

Genul de vulnerabilitate gasita de o pisica ce se aseaza cu piciorul pe tastaura, pe tasta Enter.

Ai vreun 0day de care nu vrei sa ne spui? Batman poate scrie si exploit-uri de kernel daca vrea...

[Pintilei]

Am reprodus-o pe High Siera (upgrade de la siera). Trist.

 

[Matasareanu]

Acum vreo doua saptamani userul   chethan177  a postat pe Apple development forum si well, Apple missed it

Momentul ala cand lumea il considera feature. 

Se pare ca mizeria merge si remote daca ai Screen sharing activat.

Temp fix: parola custom pusa pentru root. Disable root user nu afecteaza.

 

Eu personal nu am putut reproduce pe doua mac-uri mai vechiute(un air si un pro) cu High Sierra pe ele. Tot upgrade de la Sierra.

[xenonxsc]

Probabil se aplica la utilizatorii care au trecut recent la high sierra, deoarece eu am trecut de ceva timp si nu pot sa reproduc ,,exploit-ul'' .

Foarte urata gafa comisa de apple, daca intradevar e o gafa ( greu de crezut ) !

[Nytro]

Why <blank> Gets You Root https://objective-see.com/blog/blog_0x24.html