[10.11 El Capitan] root Bug auch in anderen Versionen aktiv?

[FritzS]

Ist der momentan in HighSierra auftretende root Bug auch in älteren macOS Versionen aktiv?

Das kam über alle Medien:
http://orf.at/stories/2416792/
https://www.heise.de/mac-and-i/meld...e-Passwort-mit-macOS-High-Sierra-3903707.html
http://www.faz.net/aktuell/technik-...cherheitsluecke-15315553.html?xing_share=news
https://de.investing.com/news/econo...ate-wegen-sicherheitslucke-auf-macs-an-530336

 

[Marcel Bresink]

Es spricht einiges dafür, dass im Moment nur das Programm "Systemeinstellungen" von macOS High Sierra von diesem Problem betroffen ist.

Das Programm verwendet einen ganz neuen Benutzerdialog für die Autorisierung von privilegierten Vorgängen. Diese Schnittstelle ist von Apple noch nicht dokumentiert und wird daher von Drittanbietern zum Glück noch nicht eingesetzt. Man erkennt dies daran, dass ein aus dem Hauptfenster herausgleitendes Dialogfenster ("Sheet") nach dem Kennwort fragt und nicht ein isoliertes, zentriertes Fenster, wie es bisher immer üblich war.

Diese neue Komponente ist offenbar in großer Eile zusammengebastelt und ohne Qualitätskontrolle veröffentlicht worden.

 

[kelevra]

Immerhin hat ein heise.de die Lücke bzw. das Angriffsszenario korrekt beschrieben. Demnach muss man ja erstmal in die Systemeinstellungen kommen, um die Schwachstelle auszunutzen. Man dürfte also soweit sicher sein, wenn der Mac gesperrt ist und ein Passwort gesetzt ist.

Der Locus...ähm Focus, hat da ein "Unbefugte können sich einloggen" draus gemacht. *facepalm*

 

[Martin Wendel]

Man dürfte also soweit sicher sein, wenn der Mac gesperrt ist und ein Passwort gesetzt ist.

Du kannst den Mac auch mit dem Root-User entsperren. Beim Anmeldebildschirm auf ich glaube „Andere“ klicken (hab den Mac grad nicht vor mir) und dann mit Admin-Rechten wüten...

 

[Marcel Bresink]

Unbefugte können sich einloggen

Leider ist das tatsächlich so, wenn man zum Beispiel "Meinen Mac suchen" aktiviert hat. Um diese Funktion richtig nutzen zu können, wird der Gastbenutzer automatisch freigeschaltet. Jeder Gastbenutzer kann dann die Lücke ausnutzen und bis auf den Systemintegritätsschutz alle Schutzmaßnahmen des lokalen Systems außer Kraft setzen.

Du kannst den Mac auch mit dem Root-User entsperren.

Solange die Lücke noch niemand ausgenutzt hat, geht das nicht, da standardmäßig ja der root-Benutzer für alle Anmeldungen gesperrt ist.

 

[kelevra]

Wobei "Meinen Mac suchen" ohnehin nicht empfehlenswert ist, da es über iCloud angreifbar ist, sollte jemand an die Kombination eMail/Passwort gelangen. Es gibt ja genug Leute, die für viele Dienste die gleiche Kombination aus eMail/PW nutzen.

Apple sollte zumindest die Möglichkeit bieten (oder es automatisch aktivieren), dass sobald mehrere Geräte zu einem Account gehören, auch an dieser Stelle ein Einmalpasswort aus der 2FA abgefragt wird.

 

[Marcel Bresink]

Es spricht einiges dafür, dass im Moment nur das Programm "Systemeinstellungen" von macOS High Sierra von diesem Problem betroffen ist.

Hier muss ich mich leider korrigieren: Nach meinen Tests sind alle Systemdienste in macOS High Sierra betroffen, bei denen eine freie Eingabe des Benutzernamens möglich ist.

Wenn also zum Beispiel der Dienst "Bildschirmfreigabe" eingeschaltet ist, kann das Problem auch remote ausgelöst werden. Jeder, der per Netzwerk von außen Kontakt zu einem solchen, per Benutzerkennwort geschützten Netzwerkdienst von High Sierra bekommen kann, kann sich selbst als Benutzer freischalten und damit den Rechner komplett übernehmen.

Das Problem ist also noch viel schlimmer als gedacht.

 

[ottomane]

Man kann nur noch staunen.

 

[dg2rbf]

Hi,
man kann nur noch den Kopf schütteln..

 

[ottomane]

Es wird noch besser: https://www.apfeltalk.de/community/...asswort-entsperren.524640/page-3#post-5178087

 

[Marco_R]

Das Problem ist also noch viel schlimmer als gedacht.

@Marcel Bresink: Ist Dir schon bekannt ob das Problem mit dem heutigen "Security Update 2017-001" vollständig gefixt wurde?

 

[Marcel Bresink]

Sieht auf den ersten Blick ganz gut aus. Es werden alle Komponenten des Systems ausgetauscht, die mit Open Directory zu tun haben.