O novo macOS tem uma enorme vulnerabilidade de segurança

Em softwares, existem bugs e existem bugs perigosos. Parece que o macOS High Sierra tem um desses bugs perigosos; um que poderia dar a alguém acesso completo a virtualmente qualquer conta. E, caramba, como é assustador.

O desenvolvedor de softwares turco Lemi Orhan Ergin apontou uma aparente vulnerabilidade de segurança no macOS em um tweet na tarde desta terça-feira (28). Basicamente, se você abre as Preferências de Sistema e então navega até Usuários e Grupos, você pode facilmente ganhar acesso para fazer alterações em qualquer conta nessa máquina. Basta clicar na trava e, quando o macOS te pedir uma senha, você troca o nome de usuário por “root”, seleciona o campo de senha (mas sem digitar uma) e clique em Destravar. Simples assim, o sistema destrava. Conseguimos replicar o processo várias vezes.

É importante destacar o fato de que um hacker provavelmente precisaria ter acesso a um Mac logado para se aproveitar dessa vulnerabilidade. Se houver um usuário root já habilitado, a tela de login do macOS não deixa você mudar o nome de usuário.

Entretanto, se você já usou o truque para destravar o Usuários e Grupos, pode usar o mesmo truque do “root” para logar de volta no computador depois de ter feito o logout. Basta selecionar Outro como usuário, digitar “root”, clicar no campo de senha e então apertar return. Isso vai configurar um novo usuário e permitir que você use a máquina como administrador. Como o Macrumors aponta, você pode evitar isso habilitando um usuário root no seu Mac.

O usuário @fristle, no Twitter, apontou que a vulnerabilidade esteve exposta no próprio fórum de desenvolvedores da Apple há duas semanas.

Perhaps nobody noticed two weeks ago when the root login vulnerability in macOS High Sierra was shared as a helpful tip on Apple’s own Developer forums. https://t.co/P44gEId25d pic.twitter.com/sOiRt8j2X7

— Mike Myers (@fristle) 29 de novembro de 2017

Um leitor do Gizmodo trouxe uma possibilidade ainda mais assustadora:

Se você tiver o Gerenciamento Remoto ativado nas suas preferências de Compartilhamento, então alguém com o Apple Remote Desktop ou um app de compartilhamento de tela pode, de fato, fazer login remotamente usando essa brecha. Confirmei isso pessoalmente com um amigo em meu espaço de coworking, e foi confirmado aqui também.

Entramos em contato com a Apple para saber mais sobre esse bug, seu escopo e como a empresa planeja resolvê-lo. Atualizaremos a publicação se tivermos uma resposta.

Todas as imagens: Gizmodo