1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Privilege Escalation: MacOS…
  6. Thema

Und wo genau ist der Bug?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema
  1. 1
  2. 2

Neues Thema


  1. Re: Und wo genau ist der Bug?

    Autor: hrafnagaldr82 29.11.17 - 13:42

    Habe das heute bei einem Kunden, der fast nur Macbooks nutzt, ausprobiert.
    Das ist wirklich eine massive Lücke, egal wer am Macbook angemeldet war, nach wenigen Sekunden war der root Account aktiviert und ich konnte mich damit direkt am Gerät mit vollen Rechten anmelden.

    Da kann sich ein Mitarbeiter mit etwas Geduld alle Geräte untern Nagel reissen.

  2. Re: Und wo genau ist der Bug?

    Autor: Truster 29.11.17 - 15:50

    bei sudo -i wirst du nach dem Benutzerpasswort gefragt, nicht nach dem Root Passwort.
    der Benutzer muss entsprechend in sudoers drinnen stehen, was er tut, wenn der Benutzer als Administrator angelegt wird, was beim ersten Benutzer immer der Fall ist.

  3. Re: Und wo genau ist der Bug?

    Autor: Truster 29.11.17 - 15:51

    passwd -d root löscht auch das Passwort ohne den Account zu sperren (passwd -l root)

  1. Thema
  1. 1
  2. 2

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. (Senior) Projektleiter Planning & Methodology (m/w/d)
    ALDI International Services SE & Co. oHG, Mülheim an der Ruhr, Duisburg, Düsseldorf, Dortmund
  2. Senior Datenschutzmanager Strategie & Konzept (m/w/d)
    Omnicare, Unterföhring
  3. Fachinformatiker als Mitarbeiter IT User Helpdesk (m/w/d)
    Salo Holding AG, Hamburg
  4. Senior Data Scientist (m/w/d) im Chief Data Office
    Allianz Deutschland AG, Unterföhring

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (u. a. God of War für 34,99€, Horizon Zero Dawn - Complete Edition für 21,99€, Days Gone für...
  2. ab 59,99€
  3. (u. a. Tales of Arise - Ultimate Edition für 46,99€, For Honor für 6,99€, Sword Art Online...


Haben wir etwas übersehen?

E-Mail an news@golem.de


Ferngesteuertes Auto ausprobiert: Wenn 4G für das Autofahren nicht ausreicht
Ferngesteuertes Auto ausprobiert
Wenn 4G für das Autofahren nicht ausreicht

Der Carsharing-Anbieter Elmo zeigt uns seine Lösung für ferngesteuertes Fahren in Städten und stößt dabei an die Grenzen der deutschen Mobilfunknetze.
Ein Bericht von Martin Wolf

  1. EU-Verkehrsminister Lkw-Ladepunkte an allen wichtigen Straßen bis 2030
  2. Bloomberg Die Revolution in der E-Mobilität auf zwei Rädern
  3. Elektromobilität Produktion von Elektroautos ist 2021 stark gestiegen

Technics EAH-A800 im Praxistest: Tolle faltbare Alternative zu Sonys Oberklasse-Kopfhörer
Technics EAH-A800 im Praxistest
Tolle faltbare Alternative zu Sonys Oberklasse-Kopfhörer

Technics' neuer ANC-Kopfhörer EAH-A800 ist eine der besten Alternativen zu Sonys Oberklasse-Kopfhörer WH-1000XM5. Im Bereich Akkulaufzeit liefert er sogar Spitzenleistung.
Ein Test von Ingo Pakalski


    DERA-Studie: Lithiummangel bremst Elektroauto-Ziele aus
    DERA-Studie
    Lithiummangel bremst Elektroauto-Ziele aus

    Laut einer Studie der Deutschen Rohstoffagentur droht ein weltweiter Lithiummangel bis 2030. Doch einige wichtige Faktoren werden ausgeklammert.
    Ein Bericht von Friedhelm Greis

    1. Akkutechnik Wie Akkus 100 Jahre halten und was uns das bringt
    2. Farasis Bau einer Batteriezellfabrik in Bitterfeld geplatzt
    3. Northvolt Millionenförderung für Batteriezellfabrik in Heide