Mac4Ever Refurb Store Guide d'achat Apple - Des conseils sur toute la gamme Apple Débuter sur Mac
Mac4Ever.com - Toute l\'actualité Apple, iPhone, iPad, iPod et Mac - Mise à jour quotidienne
Actu Dossiers Forum Photos/Podcasts Petites Annonces
Icône recherche
Annuler la recherche
3307 connectés

Oups ! Dans macOS High Sierra, le "root" n'a pas de mot de passe ! (+ une solution)

Un soucis de sécurité sur Mac OS X ?

Modérateurs : Odibi, Bicus, FXF, Nix, beheme, Dragonir, Linschn, Oh my dog

Oups ! Dans macOS High Sierra, le "root" n'a pas de mot de passe ! (+ une solution)

Message par Didier le 28/11/17, 22:42

Décidément, les bugs de sécurité autour de macOS High Sierra s'accumulent... à tel point que cela ne fait pas très sérieux.

Après un accès un peu trop facile aux mots de passe du trousseau ou encore le mot de passe des disques dur chiffrés affiché en clair en APFS, voilà que l'utilisateur root... peut déverrouiller une session, sans aucun mot de passe :



Pour tester la chose, il suffit d'aller dans les préférences système, onglets Utilisateurs et Groupes, et de cliquer sur le petit cadenas. Là, au lieu de votre compte habituel, vous entrez simplement « root » en login et rien dans le mot de passe (mais cliquez dedans). Et comme par magie... vous avez accès à la machine.

Lemi Ergin, à l'origine de la découverte, n'a semble-t-il pas trouvé utile de prévenir Apple, alors que la faille apparait désormais sur tous les sites spécialisés (et bientôt un peu partout)... Un peu dommage, d'autant que ça fonctionne pour accéder à un Mac en veille par exemple !

Pire, le bug est toujours présent dans les dernières betas...

En attendant un correctif, il suffit d'activer l'utilisateur Root et de changer son mot de passe.

Via
Avatar de l’utilisateur
Didier
Mac4Ever's Flood
 
Message(s) : 32004
Inscription : 28/11/00, 1:00
Localisation : Lausanne / Lyon

Re :

Message par shreck le 28/11/17, 22:54


:o

minable....!
shreck
Mac4Everien confirmé
 
Message(s) : 310
Inscription : 26/02/08, 14:42

Re :

Message par pititfilou le 28/11/17, 22:56

Champions :arrow: :arrow:
Filou.
@ptit_filou_tube
MacBook Pro retina 15" - iPhone 6S - iPad Pro 9"7 - iMouton. Bêêêêêhhh
Avatar de l’utilisateur
pititfilou
VIP
VIP
 
Message(s) : 1423
Inscription : 16/08/07, 22:10
Localisation : Marseille

Envoyé depuis Mac4Ever Mobile

Message par n0zkl3r le 28/11/17, 22:57

C’est vraiment honteux... Je veux bien admettre des bugs même nombreux, mais ici on parle d’un accès intégral sans aucun soucis à la machine... Je m’étonne encore qu’il n’y ait pas de plaintes officielles d’utilisateurs...
> InSiDe <
Avatar de l’utilisateur
n0zkl3r
Jeune Tourteau de Mac4Ever
 
Message(s) : 99
Inscription : 25/10/10, 23:48
Localisation : Belgique

Re :

Message par freefalling le 28/11/17, 23:02

En tout cas manipulation inopérante chez moi. MacBook Pro mid-2015, 10.13.1 (17B48) et FileVault activé.
freefalling
Jeune Tourteau de Mac4Ever
 
Message(s) : 46
Inscription : 14/05/07, 23:16

Re: Oups ! Dans macOS High Sierra, le

Message par Spectral le 28/11/17, 23:05

Heureusement pas sur le mien...
iMac 21.5" Retina 4K 1 To Fusion Drive 16 Go RAM Intel Core i5 quadricœur à 3 GHz (2017)...
Spectral
Novice
 
Message(s) : 3
Inscription : 01/11/08, 22:40

Envoyé depuis Mac4Ever Mobile

Message par Personne4 le 28/11/17, 23:11

Pas sur le miens non plus (MacBook Pro 2017)
Avatar de l’utilisateur
Personne4
Jeune Tourteau de Mac4Ever
 
Message(s) : 95
Inscription : 18/05/17, 21:51
Localisation : Bled pommé

Re :

Message par pynux le 28/11/17, 23:13

pas le mien non plus . mais je n'avais pas fait une clean install
Mon petit site : http://www.tvdunet.com
Image
pynux
VIP
VIP
 
Message(s) : 122
Inscription : 14/05/10, 22:44

Re :

Message par tleveque le 28/11/17, 23:20

Pas d'accès root chez moi non plus.
Serait-ce une fausse nouvelle?
Y a-t-il quelqu'un chez qui ça fonctionne?
--------
Thierry
tleveque
VIP
VIP
 
Message(s) : 450
Inscription : 01/10/04, 16:16

Re :

Message par teddou78 le 28/11/17, 23:34

Alors en principe, ça fonctionne chez tout le monde.. il faut dans le mot de passe créer un caractère et l'effacer par la suite. Ensuite validez.
teddou78
Jeune Tourteau de Mac4Ever
 
Message(s) : 20
Inscription : 16/07/07, 21:05

Re :

Message par Taniot le 28/11/17, 23:45

minable sortie une version par an pour avoir une tel passoire de sécurité ....
Taniot
Novice
 
Message(s) : 3
Inscription : 26/10/11, 2:37

Re :

Message par Fredodido56 le 28/11/17, 23:51

effectivement il faut taper dans le mot de passe puis effacer pour que ca marche :?
Avatar de l’utilisateur
Fredodido56
Jeune Tourteau de Mac4Ever
 
Message(s) : 14
Inscription : 27/07/16, 22:58

Re :

Message par shreck le 28/11/17, 23:56

teddou78 a écrit :Alors en principe, ça fonctionne chez tout le monde.. il faut dans le mot de passe créer un caractère et l'effacer par la suite. Ensuite validez.


Pas exactement, cliquer simplement dans le cadre du mot de passe pour faire apparaitre le curseur et valider ....
Ca marche aussi (et c'est presque normal) depuis le panneau d'ouverture de session... :evil:
shreck
Mac4Everien confirmé
 
Message(s) : 310
Inscription : 26/02/08, 14:42

Re :

Message par sinbad21 le 29/11/17, 0:06

Ah oui, ça marche. Bonnet d'âne pour Apple.
sinbad21
Docteur ès Mac4Ever
 
Message(s) : 787
Inscription : 06/08/08, 17:22

Re :

Message par fiatlux le 29/11/17, 0:11

Chez moi, ça marche même sans cliquer dans le champ du mot de passe... "It just works!" :arrow:
fiatlux
VIP
VIP
 
Message(s) : 782
Inscription : 11/12/09, 15:32

Suivant

Retour vers Sécurité - Antivirus pour OS X

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 0 invité(s)

Conseils d'achat

  • Macintosh

  • iPhone, iPad & iPod

iMac 27" 5k Indicateur orange Informations 06/2017 2099 € L'iMac 27" (Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3, GPU dédié et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
iMac 21,5" 4k Indicateur orange Informations 06/2017 1499 € L'iMac 21,5" (Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3, GPU dédié et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
Apple TV 4k Indicateur vert Informations 09/2017 199 € L'Apple TV 4k est une petite évolution de l'Apple TV pour les téléviseurs 4k. Il gère le HDR, le HDMI 2a et tous les codecs récents. Si vous avez une télévision OLED 4k, il s'agit du modèle idéal. Son prix est raisonnable par rapport à la version HD, qui reste au catalogue.
iMac Indicateur orange Informations 06/2017 1299 € L'iMac 21,5" (non Retina) a été mis à jour le 5 juin 2017 avec Thunderbolt 3 et puces Kaby-Lake. On attend des modèles Coffee Lake (à 6 coeurs) d'ici le courant du printemps/été 2018.
iMac Pro Indicateur vert Informations 12/2017 5499 € L'iMac Pro est actuellement le Mac le plus puissant du marché. Il ne sera pas renouvelé avant une bonne année, sauf surprise. N'hésitez pas à consulter nos tests et nos vidéo avant de vous décider ! A noter qu'Apple va sortir un Mac Pro courant 2018 (ou 2019), donc si vous n'êtes pas trop pressé, il sera + modulaire...
Mac Mini Indicateur rouge Informations 10/2014 549 € Le Mac mini a été mis à jour fin 2014, avec quelques améliorations notables, comme Thunderbolt 2, WiFi ac. Son prix a également fortement baissé, mais au prix d'un boiter moins évolutif (RAM soudée) et d'absence de quadri-coeur. Une renouvellement pour la rentrée (voire fin 2017) est possible, même si Apple n'a pas l'habitude de mettre à jour cette machine très souvent. Regardez aussi du côté du Refurb, où l'on trouve régulièrement des modèles à partir de 459€ !
Mac Pro Indicateur rouge Informations 10/2013 3339 € Apple a annoncé un nouveau Mac Pro courant 2018 (voire 2019), plus modulaire et moins fermé que la version actuelle. Dans tous les cas, surtout n'achetez pas les modèles "tube" datant de 2013 et désormais assez dépassés.
MBP Retina 13" Indicateur vert Informations 06/2017 1499 € Le MacBook Pro 13" a été mis à jour le 5 juin 2017, avec peu de nouveautés, en dehors du passage à Kaby-Lake. Vous pouvez encore acheter tranquillement, aucune mise à jour prévue avant le printemps/été 2018 (avec des puces à 4 coeurs en vue !)
MBP Retina 15" Indicateur vert Informations 06/2017 2799 € Le MacBook Pro 15" a été mis à jour le 5 juin 2017, avec peu de nouveautés, en dehors du passage à Kaby-Lake et de "nouveaux" GPU. Vous pouvez encore acheter tranquillement, aucune mise à jour prévue avant le printemps/été 2018 (avec des puces à 6 coeurs en vue !)
MacBook Air Indicateur orange Informations 06/2017 1099 € Le MacBook Air a été "mis à jour" le 5 juin 2017, avec des fréquences légèrement supérieures, mais aucune autre nouveauté. Cette machine est en fin de vie et Apple ne lui accordera plus aucune vraie mise à jour. Achetez le plutôt sur le Refurb !
MacBook Indicateur vert Informations 06/2017 1499 € Le MacBook Pro a été mis à jour le 5 juin 2017, avec peu de nouveautés, en dehors du passage à Kaby-Lake. La prochaine mise à jour n'est pas attendue avant l'été 2018 (voire en milieu de printemps).
Apple TV 2015 Indicateur vert Informations 10/2015 159 € L'Apple TV 2015 est sortie fin 2015 et Apple le garde au catalogue malgré l'arrivée de la version 4k. Avec en prime, une petite baisse de prix ! Si vous n'avez pas de TV 4k, cela reste une bonne affaire.
À découvrir sur Mac4Ever
b 1  b 2 
app
A propos | Mentions légales | Contacts | Emploi | RSS | Apps