На компьютерах бренда Apple найдена опасная уязвимость

Дефект, который недавно был обнаружен в ходе тестирования операционной системы MacOS High Sierra, позволяет получить доступ к ПК и пользоваться правами администратора без пароля.

Специалисты компании в данный момент работают над устранением пробоины в безопасности операционной системы на компьютерах Apple. Данная проблема позволяет любому пользователю получить права «root», дающих неограниченный доступ к функционалу системы и файлам, без каких-либо паролей или ограничений. Данная опция позволяет беспрепятственно выполнять любые операции, которые доступны только администраторам.

Первым «дыру» в операционной системе MacOS обнаружил эксперт по кибербезопасности Леми Орхан Эргин, который опубликовал соответствующий пост в социальной сети Твиттер. После этого другие владельцы компьютеров Apple подтвердили такую угрозу.

Активация root-прав осуществляется путем ввода в диалоговом окне входа слова «root» вместо имени администратора. При этом, поле для ввода пароля можно оставить пустым. Далее, после нескольких нажатий клавиши «Ввод», система принимает находящегося за компьютером за суперпользователя.

После публикации Эргина, программиста начали критиковать за то, что тот раскрыл дефект для злоумышленников, вместо того, чтобы сообщить об обнаруженной проблеме непосредственно в компанию. Многие полагают, что данную уязвимость можно использовать имея не только физический доступ к компьютеру, но и работая удаленно.

Указанная проблема обнаружена и в текущей и в новой версиях операционной системы для Apple. Специалисты в сфере информационной безопасности объявили данную неисправность постыдной и грубейшей ошибкой, которую допустили разработчики системы.

Работники компании Apple, быстро среагировавшие на жалобы пользователей, обещают устранить баг уже в ближайшем обновлении.