Mac4Ever Refurb Store Guide d'achat Apple - Des conseils sur toute la gamme Apple Débuter sur Mac
Mac4Ever.com - Toute l\'actualité Apple, iPhone, iPad, iPod et Mac - Mise à jour quotidienne
Actu Dossiers Forum Photos/Podcasts Petites Annonces
Icône recherche
Annuler la recherche
969 connectés

Oups ! Dans macOS High Sierra, le "root" n'a pas de mot de passe ! (+ une solution)

Un soucis de sécurité sur Mac OS X ?

Modérateurs : Odibi, Bicus, FXF, Nix, beheme, Dragonir, Linschn, Oh my dog

Oups ! Dans macOS High Sierra, le "root" n'a pas de mot de passe ! (+ une solution)

Message par Didier le 28/11/17, 22:42

Décidément, les bugs de sécurité autour de macOS High Sierra s'accumulent... à tel point que cela ne fait pas très sérieux.

Après un accès un peu trop facile aux mots de passe du trousseau ou encore le mot de passe des disques dur chiffrés affiché en clair en APFS, voilà que l'utilisateur root... peut déverrouiller une session, sans aucun mot de passe :



Pour tester la chose, il suffit d'aller dans les préférences système, onglets Utilisateurs et Groupes, et de cliquer sur le petit cadenas. Là, au lieu de votre compte habituel, vous entrez simplement « root » en login et rien dans le mot de passe (mais cliquez dedans). Et comme par magie... vous avez accès à la machine.

Lemi Ergin, à l'origine de la découverte, n'a semble-t-il pas trouvé utile de prévenir Apple, alors que la faille apparait désormais sur tous les sites spécialisés (et bientôt un peu partout)... Un peu dommage, d'autant que ça fonctionne pour accéder à un Mac en veille par exemple !

Pire, le bug est toujours présent dans les dernières betas...

En attendant un correctif, il suffit d'activer l'utilisateur Root et de changer son mot de passe.

Via
Avatar de l’utilisateur
Didier
Mac4Ever's Flood
 
Message(s) : 33233
Inscription : 28/11/00, 1:00
Localisation : Lausanne / Lyon

Re :

Message par shreck le 28/11/17, 22:54


:o

minable....!
shreck
Mac4Everien confirmé
 
Message(s) : 320
Inscription : 26/02/08, 14:42

Re :

Message par pititfilou le 28/11/17, 22:56

Champions :arrow: :arrow:
Filou.
@ptit_filou_tube
MacBook Pro retina 15" - iPhone 6S - iPad Pro 9"7 - iMouton. Bêêêêêhhh
Avatar de l’utilisateur
pititfilou
VIP
VIP
 
Message(s) : 1430
Inscription : 16/08/07, 22:10
Localisation : Marseille

Envoyé depuis Mac4Ever Mobile

Message par n0zkl3r le 28/11/17, 22:57

C’est vraiment honteux... Je veux bien admettre des bugs même nombreux, mais ici on parle d’un accès intégral sans aucun soucis à la machine... Je m’étonne encore qu’il n’y ait pas de plaintes officielles d’utilisateurs...
> InSiDe <
Avatar de l’utilisateur
n0zkl3r
Mac4Everien confirmé
 
Message(s) : 104
Inscription : 25/10/10, 23:48
Localisation : Belgique

Re :

Message par freefalling le 28/11/17, 23:02

En tout cas manipulation inopérante chez moi. MacBook Pro mid-2015, 10.13.1 (17B48) et FileVault activé.
freefalling
Jeune Tourteau de Mac4Ever
 
Message(s) : 46
Inscription : 14/05/07, 23:16

Re: Oups ! Dans macOS High Sierra, le

Message par Spectral le 28/11/17, 23:05

Heureusement pas sur le mien...
iMac 21.5" Retina 4K 1 To Fusion Drive 16 Go RAM Intel Core i5 quadricœur à 3 GHz (2017)...
Spectral
Novice
 
Message(s) : 4
Inscription : 01/11/08, 22:40

Envoyé depuis Mac4Ever Mobile

Message par Personne4 le 28/11/17, 23:11

Pas sur le miens non plus (MacBook Pro 2017)
Avatar de l’utilisateur
Personne4
Mac4Everien confirmé
 
Message(s) : 142
Inscription : 18/05/17, 21:51
Localisation : Bled pommé

Re :

Message par pynux le 28/11/17, 23:13

pas le mien non plus . mais je n'avais pas fait une clean install
Mon petit site : http://www.tvdunet.com
Image
pynux
VIP
VIP
 
Message(s) : 136
Inscription : 14/05/10, 22:44

Re :

Message par tleveque le 28/11/17, 23:20

Pas d'accès root chez moi non plus.
Serait-ce une fausse nouvelle?
Y a-t-il quelqu'un chez qui ça fonctionne?
--------
Thierry
tleveque
VIP
VIP
 
Message(s) : 455
Inscription : 01/10/04, 16:16

Re :

Message par teddou78 le 28/11/17, 23:34

Alors en principe, ça fonctionne chez tout le monde.. il faut dans le mot de passe créer un caractère et l'effacer par la suite. Ensuite validez.
teddou78
Jeune Tourteau de Mac4Ever
 
Message(s) : 21
Inscription : 16/07/07, 21:05

Re :

Message par Taniot le 28/11/17, 23:45

minable sortie une version par an pour avoir une tel passoire de sécurité ....
Taniot
VIP
VIP
 
Message(s) : 4
Inscription : 26/10/11, 2:37

Re :

Message par Fredodido56 le 28/11/17, 23:51

effectivement il faut taper dans le mot de passe puis effacer pour que ca marche :?
Avatar de l’utilisateur
Fredodido56
Jeune Tourteau de Mac4Ever
 
Message(s) : 22
Inscription : 27/07/16, 22:58

Re :

Message par shreck le 28/11/17, 23:56

teddou78 a écrit :Alors en principe, ça fonctionne chez tout le monde.. il faut dans le mot de passe créer un caractère et l'effacer par la suite. Ensuite validez.


Pas exactement, cliquer simplement dans le cadre du mot de passe pour faire apparaitre le curseur et valider ....
Ca marche aussi (et c'est presque normal) depuis le panneau d'ouverture de session... :evil:
shreck
Mac4Everien confirmé
 
Message(s) : 320
Inscription : 26/02/08, 14:42

Re :

Message par sinbad21 le 29/11/17, 0:06

Ah oui, ça marche. Bonnet d'âne pour Apple.
sinbad21
Docteur ès Mac4Ever
 
Message(s) : 825
Inscription : 06/08/08, 17:22

Re :

Message par fiatlux le 29/11/17, 0:11

Chez moi, ça marche même sans cliquer dans le champ du mot de passe... "It just works!" :arrow:
fiatlux
VIP
VIP
 
Message(s) : 796
Inscription : 11/12/09, 15:32

Suivant

Retour vers Sécurité - Antivirus pour OS X

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 0 invité(s)

Conseils d'achat

  • Macintosh

  • iPhone, iPad & iPod

iMac 27" 5k Indicateur rouge Informations 06/2017 2099 € L'iMac 27" (Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3, GPU dédié et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
iMac 21,5" 4k Indicateur rouge Informations 06/2017 1499 € L'iMac 21,5" (Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3, GPU dédié et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
Apple TV 4k Indicateur vert Informations 09/2017 199 € L'Apple TV 4k est une petite évolution de l'Apple TV pour les téléviseurs 4k. Il gère le HDR, le HDMI 2a et tous les codecs récents. Si vous avez une télévision OLED 4k, il s'agit du modèle idéal. Son prix est raisonnable par rapport à la version HD, qui reste au catalogue.
iMac Indicateur rouge Informations 06/2017 1299 € L'iMac 21,5" (non Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3 et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
iMac Pro Indicateur vert Informations 12/2017 5499 € L'iMac Pro est actuellement le Mac le plus puissant du marché. Il ne sera pas renouvelé avant une bonne année, sauf surprise. N'hésitez pas à consulter nos tests et nos vidéo avant de vous décider ! A noter qu'Apple va sortir un Mac Pro courant 2018 (ou 2019), donc si vous n'êtes pas trop pressé, il sera + modulaire...
Mac Mini Indicateur rouge Informations 10/2014 549 € Le Mac mini a été mis à jour fin 2014, avec quelques améliorations notables, comme Thunderbolt 2, WiFi ac. Son prix a également fortement baissé, mais au prix d'un boiter moins évolutif (RAM soudée) et d'absence de quadri-coeur. Actuellement, la machine est un peu vieillotte, et l'on vous déconseille de l'acheter, sauf pour de la petite bureautique. On espère vraiment qu'Apple renouvellera le Mac mini cette année... Regardez aussi du côté du Refurb, où l'on trouve régulièrement des modèles à partir de 459€ !
Mac Pro Indicateur rouge Informations 10/2013 3339 € Apple a annoncé un nouveau Mac Pro courant 2018 (voire 2019), plus modulaire et moins fermé que la version actuelle. Dans tous les cas, surtout n'achetez pas les modèles "tube" datant de 2013 et désormais assez dépassés.
MacBook Pro 13" Indicateur vert Informations 07/2018 1499 € Le MacBook Pro 13" a été mis à jour le 12 juillet 2018 avec une nouveauté de taille : on passe de 2 à 4 coeurs, soit un doublement de la puissance CPU ! La partie GPU gagne 15% et le SSD peut grimper à 2To. Si les prix restent inchangés, les options sont toujours facturées très chères... Ces machines ne seront pas renouveler avant mi-2019. N'oubliez pas de regarder du côté du Refurb si votre budget est trop serré !
MBP Retina 15" Indicateur vert Informations 07/2018 2799 € Le MacBook Pro 15" a été mis à jour le 12 juillet 2018 avec une nouveauté de taille : on passe de 4 à 6 coeurs, soit un bon de performances jamais vu d'une génération à l'autre ! La partie GPU n'évolue pas vraiment mais le SSD peut grimper à 4To. Si les prix restent inchangés, les options sont toujours facturées très chères, presque 8000€ pour le modèle ultime ! Ces machines ne seront pas renouvelées avant mi-2019. N'oubliez pas de regarder du côté du Refurb si votre budget est trop serré !
MacBook Air Indicateur rouge Informations 06/2017 1099 € Le MacBook Air a été "mis à jour" le 5 juin 2017, avec des fréquences légèrement supérieures, mais aucune autre nouveauté. Attention ! Alors que l'on pensait la machine en fin de vie, une rumeur insistante évoque la sortie d'un MacBook Air "Low Cost" entre avril et juin.
MacBook Indicateur rouge Informations 06/2017 1499 € Le MacBook a été mis à jour le 5 juin 2017, avec peu de nouveautés, en dehors du passage à Kaby-Lake. Une MAJ interviendra sans doute durant le printemps/été 2018.
Apple TV 2015 Indicateur vert Informations 10/2015 159 € L'Apple TV 2015 est sortie fin 2015 et Apple le garde au catalogue malgré l'arrivée de la version 4k. Avec en prime, une petite baisse de prix ! Si vous n'avez pas de TV 4k, cela reste une bonne affaire.
À découvrir sur Mac4Ever
b 1  b 2 
app
A propos | Mentions légales | Contacts | Emploi | RSS | Apps