Gadgetshowto
Cada pieza de software tiene fallas de seguridad, algunas mayores y otras menores. Lo que la mayoría del software no tiene son fallas de seguridad que también podrían llamarse un desastroso descuido que conduce a experiencias terribles para los usuarios y relaciones públicas vergonzosas para las empresas..
El 'error' en macOS High Sierra de Apple es de este último tipo. Los investigadores de seguridad revelaron ayer un error en High Sierra que permite que cualquiera pueda piratearlo y obtener privilegios de 'root'. Pero eso no es ni siquiera la peor parte, es el método ridículamente fácil que hace que este 'error' sea un descuido masivo por parte de Apple, una empresa que, por cierto, es conocida por tomarse la seguridad más en serio que cualquier otra persona en el sector de la electrónica de consumo..
Aparentemente, cualquier persona que reciba un mensaje para iniciar sesión en una Mac que ejecute High Sierra con múltiples cuentas de usuario puede simplemente ingrese 'root' como nombre de usuario, deje el campo de contraseña en blanco y presione el botón de desbloqueo dos veces. Eso es todo, están adentro. Y no solo 'adentro' adentro, tienen privilegios de 'root' en el sistema, lo que hace que esto sea un choque de trenes del tamaño del nuevo campus de naves espaciales de Apple. Excepto en este caso, es la falta de atención de Apple a los detalles lo que fue noticia..
Los investigadores de seguridad han afirmado que el error se habría encontrado antes si Apple tuviera un programa de recompensa de errores para macOS (la compañía solo tiene uno para iOS a partir de ahora).
Apple, por su parte, ha confirmado el problema y ha prometido una solución. - "Estamos trabajando en una actualización de software para solucionar este problema", un portavoz de la empresa dijo.
Entretanto, los usuarios pueden agregar una contraseña de root a sus Mac para protegerse de este aterrador error digno de la palma de la mano que ha logrado infiltrarse en macOS. Apple tiene instrucciones oficiales para hacer precisamente eso en su sitio web de soporte.
