{"id":256,"date":"2017-11-30T19:12:39","date_gmt":"2017-11-30T18:12:39","guid":{"rendered":"http:\/\/kcr-meppel.com\/?p=256"},"modified":"2017-11-30T19:13:57","modified_gmt":"2017-11-30T18:13:57","slug":"beveiligingslek-mac-os","status":"publish","type":"post","link":"https:\/\/kcr-meppel.com\/index.php\/2017\/11\/30\/beveiligingslek-mac-os\/","title":{"rendered":"Beveiligingslek MAC OS"},"content":{"rendered":"
\n
\n

Ernstig beveiligingslek in macOS High Sierra<\/h2>\n<\/div>\n

Door:\u00a0Lub Snoek<\/a>\u00a0<\/span>Lub Snoek<\/a>\u00a0|<\/span>\u00a029 november 2017 10:52<\/span><\/span><\/p>\n

\n
\n
\n
<\/figure>\n<\/div>\n<\/div>\n
APPLE<\/div>\n<\/section>\n<\/header>\n
\n
\n

In macOS High Sierra (versie 10.13.1) is het mogelijk om toegang te krijgen tot het volledige systeem zonder wachtwoord in te voeren. Apple werkt op dit moment aan een update om dit beveiligingslek te dichten.<\/p>\n<\/div>\n

\n

Door de fout is het mogelijk om bij een ingelogd account zonder wachtwoord als zogenoemde ‘rootgebruiker’ in te loggen. Dit gebruikersaccount met de naam ‘root’ is een supergebruiker met lees- en schrijfbevoegdheid voor een groter deel van het systeem dan een gewone gebruiker. Door in te loggen als rootgebruiker, kun je bijvoorbeeld wachtwoorden wijzigen van meerdere gebruikersaccounts.<\/p>\n<\/div>\n

Twitter<\/h2>\n
\n

Het beveiligingslek werd door de gebruiker Lemi Orhan Ergin gedeeld op Twitter. Hij ontdekte dat het mogelijk was om als rootgebruiker in te loggen zonder een wachtwoord op te geven.<\/p>\n<\/div>\n

\n
\n
\n
\n
\n
\n
\n
<\/div>\n<\/div>\n
\"\"<\/span>Lemi Orhan Ergin<\/span><\/span>@lemiorhan<\/span><\/a><\/div>\n<\/div>\n
\n
<\/div>\n

Dear\u00a0@<\/span>AppleSupport<\/span><\/a>, we noticed a *HUGE* security issue at MacOS High Sierra. Anyone can login as “root” with empty password after clicking on login button several times. Are you aware of it\u00a0@<\/span>Apple<\/span><\/a>?<\/p>\n

<\/div>\n