Allvarlig bug i macOS High Sierra (10.13.1) ger dig root access

Jo, den var ju lite jobbig. Testade den just på inloggningsskärmen på min MBP som kör 10.13.2-beta (17C79a) och snabbt och smidigt dök det upp ett nytt konto som hette System Administrator.

Ifall nån inte hade sett...

https://www.99.se/artikel/11045-apple-lagar-s...

Den finns kvar i beta 5 (17C83a) så vi får sätta ett bra root-lösenord i väntan på nästa beta.

Jag antar att någon/några har städat sina skrivbord i Cupertino och lämnat in sina elektroniska nyckelkort och parkeringstillstånd.

https://www.99.se/forum/t/323499

Säkerhetsuppdatering kom just! Man får i alla fall digga Apples speed när det gäller sådana här ärenden. Läste om liknande root-bugg i WinXP - MS dröjde en månad att fixa det.

Mycket bra! Men det fanns andra som kände till det tidigare:
https://forums.developer.apple.com/message/27...

Detta har varit publikt känt i hela världen i minst 2 veckor.
Aldrig sett en liknande tabbe någonsin.

Det visste jag inte...trodde det kom idag. Jo, detta är nog en av de större skandalerna för Apple på många, många år.
Nå, uppdateringen krävde inte ens omstart...skumt...det måste vara en temporär script dom klämt in tills visdare.

Precis. Skrämmande. Kanske dags för Apple att satsa lite mer på OS X istället för iOS. Och kanske även dags att sluta pilla för mycket med säkerheten i OS X. Den har jättemissen tyder ju på att de själva inte ens har koll. Dvs de nya säkerhetsfunktionerna som härmar OS X kanske inte är så genomtänkta och genomarbetade som de borde vara.

Det har väl mest ett symboliskt värde i så fall, för jag antar att det inte är Cook som packar ihop.
Problemet är att vi har en riktigt allvarlig bugg som slunkit igenom, så detta kan nog inte bara skyllas på en person. Att det sedan tar två veckor från det att buggen nämns på Apples egna developer forum tills att vi får en fix är ett annat problem och en klar indikation på att Apple saknar rutiner för att hantera sånt här. Illvilliga hackare har alltså kunnat härja fritt i åtminstone 14 dagar -gud vet hur många som drabbats och hur stora skadorna egentligen är.

Det är mer ett systemfel hos Apple än att någon programmerare klantat sig. Sedan en annan sak: det är först när media uppmärksammar detta som Apple agerar och det tycker jag är riktigt illa. Räkna alltså med att få läsa en hel del om säkerhetshål i macOS framöver.

Förhoppningsvis är detta en väckarklocka som leder till att Apple börjar ta säkerheten på allvar.

Det är intressant att hålet varit känt i åtminstone två veckor och inget hände förrän det postades på twitter. Då tog det ett dygn tills det fanns en patch. Kände ansvariga på Apple till det men valde att avvakta eller har de så dålig koll på omvärlden att de själva helt enkelt inte visste? Inget av alternativen ställer Apple i god dager...

Ockhams rakkniv - den enklaste förklaringen är sannolikt den korrekta.

Apple har troligen känt till det, jobbat på det och släppte fixen igår. Att det sedan råkade sammanfalla med att det blossade upp i sociala medier är en slump, en tillfällighet.

Det tycker jag låter som den mest otroliga förklaringen. Det kan inte ta flera veckor att ta fram en patch för att täppa till ett dylikt säkerhetshål. Det kan dock ta flera veckor att lösa det ordentligt, men att lösa exakt detta problem är en fråga om timmar.

Jepp, så tror jag också det är.

Jo, som sagt, det är en skandal av gigantiska dimensioner...då det är så flagrant och handlar om inloggning...MEN...jag tror inte det haft några förödande konsekvenser p.g.a. dessa faktorer :
1. En hackare som känner till detta.
2. En dator som innehåller något som just denna hackare är intreserad av måste fysiskt vara i dennes händer.

Säkerhetshål som öppnar datorer via IP - det räcker med att burken är uppkopplad mot nätet (vilket 99,99% av alla datorer är idag) - DET är sådant som kan ställa till fruktansvärd oreda på 2 veckor. Det är liksom en helt annan sak.

Det är inte över ännu:
https://support.apple.com/en-us/HT208317

sudo /usr/libexec/configureLocalKDC

Det finns de som påstår att buggen även fungerar när man loggar in remote. Huruvida det stämmer har jag inte kontrollerat.
Men även om det krävs fysisk access så berör det ju ändå ganska många datorer, och ganska många personer som potentiellt kunnat komma åt information (eller busa/ sabotera/radera filer/ byta lösenord eller plantera in en keylogger t ex. Det är ju inte alltid hackaren är intresserad av det du har på datorn utan vill ha lösenord du använder till andra tjänster.. eller vill störa på något annat sätt.)

"Hackare" är ett ganska abstrakt begrepp. Här är det så busenkelt att logga in som root att det räcker att någon nyfiken som hört om detta vill testa på någon dator i närheten. Det kräver inga avancerade förkunskaper eller svåra förberedelser. Hackaren skulle kunna vara en svartsjuk familjemedlem, en rumskompis/någon i studentkorridoren, en kollega, barnvakten, grannen som vattnar blommor medan du är bortrest, hantverkare, städare, vaktmästare eller någon praktikant.
(Nu tror jag ju inte att det faktiskt hänt speciellt mycket av detta i verkligheten...men en sån här bugg skulle kunna orsaka ganska stora skador.)

Från tester tycks det var remote också. Kännt sen minst två veckor. För en sökande troligen från några dagar efter släpp, kanske rent av från beta release INNAN GM...?

Men det jag ville få fram genom att lägga första inlägget om detta på forumet i Apple tråden och inte i macos tråden är att något står inte rätt till hos apple och deras användare behöver reagera för att få apple att vakna. Hoppas på saklig men också stark reaktion.
Något måste redas ut grundligt och rättas till.

Buggfixen ser ut att ha fått en buggfix under dagen.

Den kom redan igår. Tydligen orsakade fixen ett följdfel med fildelning för vissa.

Är den fortfarande instabil ?Vad ska man göra....råkade installera 10.13.1 pga blev uppmanad hela tiden. Hälften av mina ikoner på aktivitetsfältet ser inte normala ut. tex Firefox, Mail mm

Har du testat att ta bort dem och lägga till dem igen? Dra och släpp så försvinner dem från dockan. Dra och lägg till från programmappen för att lägga till dem igen.

Det där är bara en liten grafisk grej...händer ibland (ett cashe är skadat - harmlös grej). Högerklicka på ?-ikonerna och ta bort dom - och lägg sedan dit programmen igen (nya ikoner bildas och ett nytt cashe fixas). Detta har alltså inget med buggen som tråden handlar om att göra.

Har provat som du förklarar att ta bort men hur lägger man tillbaka dom? det går inte att dra dom nere till dockan från programmappen. Högerklick fungerar inte.

Eller, öppna programmet, högerklicka på ikonen, välj sedan: Fäst i docka (eller vad det nu heter). Då ska du alltid ha programmet tillgängligt i dockan.

Tack för svaret men det ordnade sig i och med att jag har nyligen gjort den senaste uppdateringen.