V vaš Applov računalnik lahko vdre vsak, če ga pri priči ne posodobite

Apple je konec septembra ponudil v prenos operacijski sistem macOS High Sierra, ki ga lahko namestimo na vse novejše Applove računalnike. Ta je bil med uporabniki sprejet z odprtimi rokami, saj je med drugim prinesel izboljšan spletni brskalnik Safari in možnost blokiranja samodejnega predvajanja video vsebin, prav tako pa je opremljen s sistemom za preprečevanje posega v zasebnost in sledenje uporabnikovim aktivnostim na spletu. Kljub temu so poznavalci njegovo namestitev odsvetovali, saj je vsebovala ranljivost, ki je napadalcem omogočala dostop do gesel, ki bi načeloma morali biti varno shranjeni v aplikaciji Keychain.

Nedavno pa so varnostni strokovnjaki v njem odkrili novo varnostno ranljivosti, ki je še bolj nevarna. Ta namreč omogoča upravljavski dostop vsakemu, ki ima fizični dostop do računalnika. Splošni profil za prijavo v sistem »root« namreč ni onemogočen in je celo brez nastavljenega gesla. To pomeni, da se lahko vsak uporabnik prijavi z vpisom uporabniškega imena »root«, s tem, da geslo pusti prazno. Če ne uspe v prvem poskusu, to skoraj zagotovo uspe v drugem, saj to omogoča napaka v kodi. Z upravljavskimi pravicami pa lahko napadalec seveda počne karkoli mu srce poželi, vključno dostopa do vseh shranjenih datotek, gesel shranjenih na računalniku in podobno.

Na srečo so se pri Applu hitro odzvali, saj so za omenjeno ranljivost že pripravili posodobitev. Če imate torej na svojem Applovem računalniku nameščen MacOS High Sierra, ga nemudoma posodobite. Poleg tega posodobljena novost prinaša še manjše popravke, ki bodo opazno izboljšali samo uporabniško izkušnjo.