Parece que Apple no puede tomar un descanso. iOS ha tenido una buena cantidad de errores, pero se acaba de descubrir un nuevo error en macOS High Sierra que permite a cualquier persona obtener acceso al usuario raíz sin necesidad de la contraseña de la cuenta de usuario actual. No importa si la cuenta es la cuenta de administrador o no. Este exploit proporciona acceso completo al sistema y permite que el posible atacante cree y use la cuenta raíz. La buena noticia es que es bastante fácil solucionar el error de inicio de sesión de root de macOS High Sierra.
Actualizar: Apple ha lanzado un parche. Busque una actualización para High Sierra e instálela de inmediato.
Error de inicio de sesión de High Sierra Root
Cuando realiza cambios en las Preferencias del sistema, usteda veces tiene que proporcionar acceso de administrador o al menos ingresar la contraseña de su usuario actual. Lo que hace este error es que, cuando va a la preferencia Usuarios y grupos donde puede crear y modificar usuarios, le permite desbloquear el usuario raíz. No es necesario que ingrese su contraseña para realizar cambios. Si en su lugar ingresa "raíz" en el nombre de usuario y deja el campo de contraseña vacío, se aceptará. Luego podrá realizar cambios en el usuario y en casi todo lo demás en el sistema. Además, agregará el usuario "raíz" a la pantalla de cuentas donde puede volver a iniciar sesión sin una contraseña.
La solución
La solución es bastante simple; habilite el usuario root y agregue una contraseña. Básicamente, estás llegando al usuario root antes de que alguien más pueda usarlo para explotar tu sistema.
Abra Preferencias del sistema y vaya a Usuarios y grupos. Haga clic en el icono de candado en la parte inferior izquierda e ingrese su contraseña cuando se le solicite. A continuación, haga clic en "Opciones de inicio de sesión" en la parte inferior del panel izquierdo. Haga clic en "Unirse" junto a Servidor de cuentas de red.
Se abrirá un nuevo panel pidiendo la dirección del servidor. Haga clic en el botón Open Directory Utility.
Nuevamente, haga clic en el icono de candado e ingrese su contraseña cuando se le solicite. Después de eso, vaya a Edición> Habilitar usuario raíz.
Ingrese una contraseña para el usuario root y tendrá un control completo sobre ella.
Una vez que habilite el usuario root y establezca una contraseñapara ello, te vuelves inmune al error de inicio de sesión de macOS High Sierra Root. La solución es tan simple como el exploit, pero Apple necesita parchear esto lo antes posible. Este error puede ser explotado por cualquiera que obtenga acceso a su sistema desbloqueado, o por alguien que haya iniciado sesión de forma remota.
Comentarios