MacOS komt met beveiligingslek

RoelCCM - 29 november 2017 - 19:16

MacOS komt met beveiligingslek

Een Turkse programmeur heeft een makkelijke manier gevonden om de beveiliging van Macintosh-computers te omzeilen.

Read in English



(CCM) —Er is een enorme beveiligingsfout gevonden in macOS High Sierra, de laatste versie van Apple's besturingssysteem voor Macintosh-computers, volgens een bericht van de BBC.

De softwarefout maakt het mogelijk dat wie dan ook toegang kan krijgen tot computers die werken met macOS High Sierra, door de wachtwoordbeveiliging te omzeilen. Sterker nog, een indringer kan de computer ook als administrator beheren door de root-toegang te gebruiken. Met deze root-toegang kunnen kwaadwilligen accounts op de computer toevoegen of verwijderen, malware en key loggers installeren en essentiële systeembestanden verwijderen, die nodig zijn om de computer goed te laten werken.

Om de zogeheten root-toegang op een computer met de genoemde software te verkrijgen, hoef je alleen maar in te loggen met de gebruikersnaam 'root' en het wachtwoordvakje leeg te laten. Daarna druk je een paar keer op enter en ben je binnen.

De beveiligingslek is ontdekt door Lemi Ergon, een Turkse software-ontwikkelaar. Hij heeft echter veel kritiek moeten verduren, omdat hij de fout meteen openbaar maakte en niet eerst Apple waarschuwde. Het bedrijf had daarom geen tijd om de software te repareren, voordat dit nieuws uitlekte. Het bedrijf is nu dan ook hard aan het werk om het probleem op te lossen en raadt gebruikers aan in ieder geval een wachtwoord aan te maken voor de root-account.

Afbeelding. © Pixabay.