Уязвимость в macOS High Sierra позволяет получить root-привилегии в пару кликов
Новости Отредактировано
Новая уязвимость в новейшей операционке от Apple выглядит самой комичной.
3К открытий3К показов
Разработчик из Турции Леми Орхан Эргин сообщил об обнаружении уязвимости в новейшей ОС High Sierra.
Этот баг позволит получить root-права, просто пару раз нажав на клавишу Enter. Для этого в поле имени пользователя вводим root, поле пароля оставляем пустым, пара нажатий Enter:
Профит! Любой желающий теперь может стать суперпользователем почти каждой «яблочной» машины. Защититься от изъяна можно, установив свой собственный пароль для пользователя root либо отключив профиль суперпользователя.
Отметим, что некоторые пользователи скептически отнеслись к заявлениям Эргина, сообщив, что на их компьютерах такой проблемы не существует. Они предположили, что проблема кроется в личных настройках макбука Леми.
Представители Apple также отреагировали на пост о найденной уязвимости, попросив связаться с ними:
Компания уже работает над исправлением уязвимости.
Добавим, что это не первая неприятность с macOS High Sierra. Ранее мы писали об обходе SKEL ещё до официального релиза операционной системы. Также в день выхода новой macOS была найдена возможность обойти защиту и получить доступ к связке ключей.
3К открытий3К показов
Французские и эмиратские спецслужбы взломали iPhone Павла Дурова в 2017 году, используя уязвимости нулевого дня, якобы в рамках борьбы с терроризмом. После его ареста в 2024 году следствие предъявило Дурову серьёзные обвинения, включая использование Telegram в преступных целях
Компания Microsoft поделилась свежими подробностями о взломе, который российские хакеры совершили еще в начале года. Оказывается, были задеты клиенты IT-гиганта
Код свободный — используйте кто хотите? Лицензии опенсорсных зависимостей в проприетарной разработке
Узнайте, как правильно использовать опенсорсные зависимости в проприетарной разработке, избегая лицензионных рисков. Понимание различий между пермиссивными и копилефтными лицензиями поможет сохранить юридическую безопасность вашего проекта.
Свежее исследование показало, что такие крупные компании, как Apple, Microsoft и SpaceX, начали терять старших сотрудников из-за возвращения в офис
Это исследование, опубликованное в мае и освещенное The Washington Post, демонстрирует значительные последствия RTO для ведущих технологических компаний.