Malas noticias para los usuarios de Mac OS High Sierra, ya que un nuevo agujero de seguridad del sistema operativo permite que cualquiera pueda realizar cambios al computador con solo introducir el nombre de usuario “root” y dejar en blanco la casilla de la contraseña.
Un desarrollador turco de nombre Lemi Orhan descubrió el fallo y lo hizo evidente en Twitter. De acuerdo con Lemi, al acceder a la sección de Usuarios y Grupos en las opciones del sistema operativo, es posible realizar cambios con el nombre de usuario “root” sin problema alguno.
You can access it via System Preferences>Users & Groups>Click the lock to make changes. Then use “root” with no password. And try it for several times. Result is unbelievable! pic.twitter.com/m11qrEvECs
— Lemi Orhan Ergin (@lemiorhan) November 28, 2017
Para tener una idea de lo grave de este problema, macOS tiene un candado de seguridad en esa y muchas opciones del sistema, el cual requiere el nombre de usuario y contraseña para desbloquear ciertas opciones y hacer cambios. El hecho de poder desbloquear con root permitiría realizar cambios a usuarios existentes, como bajarlos de nivel, cambiarles la contraseña o inlcuso eliminar su cuenta del sistema (borrando toda la información).
Al parecer esto fue documentado previamente dentro del foro de desarrolladores de Apple, en donde un usuario reportó no poder ajustar los privilegios de antiguas cuentas de administrador en High Sierra, a lo que otro desarrollador sugirió usar la solución del “root” sin contraseña para realizar el cambio dentro del sistema operativo.
De acuerdo con Patric Wardle, director de investigación en Synack, este bug podría funcionar de manera remota en computadores que tengan activos ciertos servicios.
If certain sharing services enabled on target – this attack appears to work 💯 remote 🙈💀☠️ (the login attempt enables/creates the root account with blank pw) Oh Apple 🍎😷🤒🤕 pic.twitter.com/lbhzWZLk4v
— patrick wardle (@patrickwardle) November 28, 2017
Al parecer Apple ya trabaja en una solución para este problema, mientras tanto sugiere a los usuarios cambiar la contraseña del usuario root en el computador. Apple ya liberó la actualización correspondiente, así que si cuentan con High Sierra es extremadamente recomendable que actualicen su equipo lo antes posible.
Este problema solo aquejaría a aquellos que tengan macOS High Sierra, por lo que si tienen otra versión del sistema operativo, están a salvo.