Enda en passord­beskyttelse i MacOS kan omgås med ethvert passord

[Harald Brombach (digi.no)]

Ingen alvorlig sårbarhet, men den bidrar til å danne et uheldig mønster for Apple.

Enda en passord­beskyttelse i MacOS kan omgås med ethvert passord

[tommyb]

Dette er oppsiktsvekkende, siden Apple i forrige runde lovet å revidere utviklingsprosessen til selskapet for å unngå at slike feil oppstår igjen.

 

Det er oppsiktsvekkende, fordi det er et mønster, men det at Apple for kort siden lovet å revidere utviklingsprosessen for å unngå at slike feil oppstår igjen, har liten eller ingen effekt før revisjonen er gjennomført, og ingen direkte effekt på allerede eksisterende kode. 

[Sandormen]

Jeg synes nå det er litt morro jeg, da.

Uten interesse i å provosere hjerterota til Apple-fanboisa, blir jeg likevel nødt til å pille en finger mellom tredje og femte ribb-bein... ..."-Jammen Apple er SÅÅÅÅ trygt"...

 

:3

[Jack Johnson]

it`s not a bug...

[Ompa Kaiiizer]

"Forutsetningen er at brukeren allerede er innlogget som lokal administrator."

Er du admin, så er du admin. Hallo! Ikke-sak.

[Arbie]

"Forutsetningen er at brukeren allerede er innlogget som lokal administrator."

Er du admin, så er du admin. Hallo! Ikke-sak.

 

Les litt mer, for det er brukeren du overtar sesjonen fra som må være logget inn som administrator. Den som uriktig logger seg inn, trenger IKKE å ha en bruker en gang

[inside_499566]

 

"Forutsetningen er at brukeren allerede er innlogget som lokal administrator."

Er du admin, så er du admin. Hallo! Ikke-sak.

 

Les litt mer, for det er brukeren du overtar sesjonen fra som må være logget inn som administrator. Den som uriktig logger seg inn, trenger IKKE å ha en bruker en gang

Hvis du først er inne på Macen min med min brukerkontor, er verden ganske vidåpen for deg på alle nettsteder hvor jeg må logge meg inn. Så jeg går ikke fra den ulåst.

[NgZ]

"Forutsetningen er at brukeren allerede er innlogget som lokal administrator."

Er du admin, så er du admin. Hallo! Ikke-sak.

 

Tror du bør forsøke å lese saken en gang til. Den kunne riktignok vært bedre skrevet, og selve problemet er svært dårlig forklart i artikkelen, men det fremgår i og for seg av sammenhengen.

 

Problemet er: For å endre en del systeminnstillinger, kreves det at du taster inn administratorpassord SELV OM du er logget inn, og selv om du er administrator. Dette er veldig vanlig på alle andre OS enn Windows. Når det ikke skal være mulig å gjennomføre slike endringer uten passord, er det selvfølgelig en sak at man kan gjøre dette uten å kunne passordet. Det er en langt mindre sak enn en forrige, gigantiske blemmen, selvfølgelig, men samtidig tyder en ny feil så snart på at Apple rett og slett har (alt) for dårlig kontroll på autentiseringsmekanismene i OSet, og at koden kanskje rett og slett er for dårlig, vanskelig eller rotete til at de som jobber med den forstår den godt nok. Det er i tilfelle ganske bekymringsfult.

[Arbie]

 

 

"Forutsetningen er at brukeren allerede er innlogget som lokal administrator."

Er du admin, så er du admin. Hallo! Ikke-sak.

 

Les litt mer, for det er brukeren du overtar sesjonen fra som må være logget inn som administrator. Den som uriktig logger seg inn, trenger IKKE å ha en bruker en gang

Hvis du først er inne på Macen min med min brukerkontor, er verden ganske vidåpen for deg på alle nettsteder hvor jeg må logge meg inn. Så jeg går ikke fra den ulåst.

Det var jo akkurat det som var poenget, nemlig at om din bruker er lokal admin så hjelper det ikke å låse den. Da kan nemlig hvem som helst låse den opp.

[Nimrad]

Det var jo akkurat det som var poenget, nemlig at om din bruker er lokal admin så hjelper det ikke å låse den. Da kan nemlig hvem som helst låse den opp.

 

Eeehm, nei. Det er jo totalt feil. Er den låst kan du ikke gjøre noe.