macOS High Sierra tiene una vulnerabilidad grave que le da a cualquiera acceso a la raíz: aquí se explica cómo solucionarlo [Update]

macOS High Sierra tiene la vulnerabilidad más aterradora que he confirmado personalmente. Otorga a cualquier persona con acceso físico a su Mac privilegios de raíz inmediatos y fáciles, lo que significa acceso a todo en su Mac. Afortunadamente, hay una solución que puedes hacer tú mismo hasta que Apple solucione este problema.

Actualización 3: Apple lanzó un parche el miércoles por la mañana que soluciona este problema. A continuación se muestra nuestro artículo original que explica el problema y la solución antes del parche de Apple.

Actualización 1: Apple emitió un comunicado para Yo más diciendo:

Estamos trabajando en una actualización de software para solucionar este problema. Mientras tanto, establecer una contraseña de root evita el acceso no autorizado a su Mac. Para habilitar el usuario raíz y establecer una contraseña, siga las instrucciones aquí: https://support.apple.com/en-us/HT204012. Si un usuario raíz ya está habilitado, para asegurarse de que no se establezca una contraseña en blanco, siga las instrucciones de la sección “Cambiar la contraseña raíz”.

¿Qué es la raíz?

Root es un término antiguo de Unix y Linux (también es relevante para Android, que se basa en el kernel de Linux). Root es esencialmente la cuenta de usuario más poderosa en macOS, que tiene sus propios orígenes en Unix. Root tiene acceso a todo en una Mac determinada, y por todo me refiero a cada usuario, cada carpeta y cada archivo. Root puede hacer lo que quiera en una Mac, incluida la instalación de software y la eliminación de cualquier cosa, incluso usuarios completos. Por ejemplo, alguien que use este exploit podría iniciar sesión en su Mac, instalar un registrador de teclas y cerrar sesión, todo sin una contraseña. Esto es un problema.

Acceso a la raíz en macOS High Sierra sin contraseña

Aquí está el problema: puede iniciar sesión en una Mac que ejecuta macOS High Sierra como root sin una contraseña, como lo mencionó por primera vez @lemimorhan (a través de @flargh). Todo lo que tiene que hacer es ingresar “raíz” (sin las comillas) como usuario y dejar el campo de contraseña en blanco en la pantalla de inicio de sesión. Presiona el botón de inicio de sesión y listo. Es tan simple como eso. Probé esto, y funcionó. Inicié sesión en mi Mac como usuario root sin tener que ingresar ningún tipo de contraseña. En la captura de pantalla a continuación, he usado este agujero de seguridad para iniciar sesión como root en la pantalla de inicio de sesión. Una vez dentro, inicié la Terminal (ver más abajo), que me muestra que he iniciado sesión como “root”.

Como root, tenía acceso total a todo en mi Mac. Aquí hay una captura de pantalla de una ventana del Finder que muestra el contenido en lo más profundo de mi carpeta de usuario principal de bryan.

Ventana del Finder que muestra acceso completo a todo en macOS High Sierra

macOS High Sierra Root Security Hole también funciona en usuarios y grupos

También pude confirmar que puede obtener privilegios de root en Preferencias del sistema> Usuarios y grupos con la misma técnica. Haga clic en el botón Bloquear, ingrese “raíz” como usuario (sin las comillas) y haga clic en el campo de contraseña sin ingresar ningún carácter. Si presiona el botón Desbloquear sin mover el cursor al campo de contraseña, el nombre de usuario volverá al nombre de usuario con el que inició sesión.