Apple har fikset det farlige sikkerhetshullet i macOS – legger seg flate

[AfterGlow]

Apple beklager hendelsen og anbefaler å laste ned oppdateringen snarest.

Apple har fikset det farlige sikkerhetshullet i macOS – legger seg flate

[EuLars]

HELT krise var det vel ikke, man måtte jo FYSISK sitte ved den PCen........

[dickidickdickens]

HELT krise var det vel ikke, man måtte jo FYSISK sitte ved den PCen........

 

Nope, kunne også gjøres via nettet vha VNC feks.

 

Men det beste er jo at alle lager en opplæring på hvordan det skal gjøres og publiseres det før Apple får sjans til å tette hullet.

[admin:admin]

HELT krise var det vel ikke, man måtte jo FYSISK sitte ved den PCen........

 

Trengte ikke fysisk tilgang. Som det allerede er skrevet så kunne man utnytte dette ved hjelp av skjermdelinagstjenester som VNC, remote desktop, TeamViewer eller lignende.

 

Men det som kanskje verre var, var at man også kunne bruke dette som privilege escalation uten noen som helst visuell prompt. Den interne feilen tillot hvilket som helst program å "oppgradere" seg selv til root nivå.

 

Ved å oppnå root så har man muligheten til å gjøre hva man vil på maskinen, man kunne til og med slå av FileVault hvis man ønsket.

 

Så jo, ganske krise var det.

[bo1e]

Å gi hvem som helst root-tilgang på den måten der er omtrent den største krisen som finnes.

[Craxmerax]

 

HELT krise var det vel ikke, man måtte jo FYSISK sitte ved den PCen........

 

Trengte ikke fysisk tilgang. Som det allerede er skrevet så kunne man utnytte dette ved hjelp av skjermdelinagstjenester som VNC, remote desktop, TeamViewer eller lignende.

 

Men det som kanskje verre var, var at man også kunne bruke dette som privilege escalation uten noen som helst visuell prompt. Den interne feilen tillot hvilket som helst program å "oppgradere" seg selv til root nivå.

 

Ved å oppnå root så har man muligheten til å gjøre hva man vil på maskinen, man kunne til og med slå av FileVault hvis man ønsket.

 

Så jo, ganske krise var det.

Nja, remote login til Mac må man jo selv skru på.

[ilpostino]

Men ut ifra artikler jeg leste i går skulle det være ganske enkelt å endre dette passordet til whatever selv...?

[gaard]

jeg hadde ikke nokk lagring på maccen til å laste ned High Sierra, så fikk aldri problemet, betale 13k for en macbook pro og få 120 gb lagring er til å spy av

[dickidickdickens]

jeg hadde ikke nokk lagring på maccen til å laste ned High Sierra, så fikk aldri problemet, betale 13k for en macbook pro og få 120 gb lagring er til å spy av

Enig, hvem velger 120Gb når de kjøper ny maskin...

[ilpostino]

De har loddet det fast slik at man ikke får byttet det heller?

[Sandormen]

jeg hadde ikke nokk lagring på maccen til å laste ned High Sierra, så fikk aldri problemet, betale 13k for en macbook pro og få 120 gb lagring er til å spy av

 

Går ut ifra du kjøpte noe som er litt billigere og kan oppgraderes litt oftere?

[Mobilisten]

jeg hadde ikke nokk lagring på maccen til å laste ned High Sierra, så fikk aldri problemet, betale 13k for en macbook pro og få 120 gb lagring er til å spy av

 

Når man først kjøper en dyr maskin som Mac så bør man nok ta seg råd til, eller spare litt ekstra for å kjøpe en av de med mer lagring.

[EgTykjerDetErFlott]

.

Endret 9. oktober 2018 av MobileX