Estimado @SoporteApple, notamos un *ENORME* problema de seguridad en MacOS High Sierra. Cualquiera puede iniciar sesión como "root" con una contraseña vacía después de hacer clic en el botón de inicio de sesión varias veces. ¿Eres consciente de ello? @Manzana?
- Lemi Orhan Ergin (@lemiorhan) 28 de noviembre de 2017
La noticia aterradora es que es verdad, o lo era antes de que Apple lanzara un parche de seguridad. Entonces, todo lo que necesitas hacer es abrir tu Mac App Store y buscar actualizaciones. Debería ver una actualización de seguridad disponible, continúe, descárguela y estará listo. Antes de que se solucionara, la vulnerabilidad significaba que cualquiera podía acercarse a su iMac,
macbook, o Mac Pro y acceda a su computadora sin más que un par de teclas y sin conocimientos técnicos.Vídeos recomendados
Además, nunca es mala idea cambiar la contraseña de root de su sistema; dejarlo en blanco era la clave de la vulnerabilidad antes de que se solucionara. Aquí hay un tutorial rápido sobre cómo hacer precisamente eso.
Suponiendo que estás corriendo MacOS Sierra Alta, A continuación le enseñaremos cómo solucionar el problema.
Primero, vamos a abrir Preferencias del Sistema, abierto Usuarios y grupos, seleccionar Opciones de inicio de sesión, luego haga clic en el candado en la parte inferior izquierda de la ventana e ingrese su contraseña. A continuación, presione Unirse justo al lado Servidor de cuentas de red. Esto abrirá un pequeño cuadro de diálogo, allí deberá hacer clic Utilidad de directorio abierto. Ahora vamos a hacer clic en ese pequeño candado nuevamente e ingresaremos su contraseña.
Desde aquí, coloca el mouse sobre la barra del Finder y haz clic en Editar. En este menú desplegable, haga clic en Cambiar contraseña raíz. Esta es la parte más importante: elija una contraseña segura y única que no olvidará.
Eso es todo, sólo una capa adicional de seguridad para tu Mac, ahora que Apple ha solucionado la vulnerabilidad con una actualización de seguridad.
Todo el problema salió a la luz después de que un trabajador usuario de Twitter hiciera ping al soporte técnico de Apple. cuenta oficial de twitter pidiendo ayuda ante la vulnerabilidad y desde allí se incendió y se propagó. Usuarios de Twitter de todo el mundo confirmaban que podían replicar la vulnerabilidad y acceder a sus propios ordenadores sin utilizar más que una palabra de cuatro letras.
Aunque ya está solucionado, no se trata sólo de una vulnerabilidad menor, como una laguna en algún fragmento de código que sólo un experto en seguridad podría explotar. Esta era una forma muy sencilla de ingresar a la computadora de otra persona, así que asegúrese de descargar y aplicar ese parche desde la Mac App Store.
Actualización: Apple ha publicado un parche de seguridad para solucionar el problema.
Recomendaciones de los editores
- Este menú oculto ha cambiado para siempre la forma en que uso mi Mac
- Cómo macOS Sonoma podría arreglar los widgets o empeorarlos aún más
- ¿Mi Mac obtendrá macOS 14?
- Este concepto de macOS arregla tanto la Touch Bar como la Dynamic Island
- ¿MacOS es más seguro que Windows? Este informe de malware tiene la respuesta
Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.
