*** macOS High Sierra

Srs. de Apple

El tema del “agujero de seguridad” en macOS High Sierra, que permite activar el usuario “ROOT” desde cualquier ventana de verificación de usuario, es extraordinariamente gigante !!!

Se puede acceder a dicho usuario root, incluso desde una cuenta con controles parentales, y por supuesto desde cualquier cuenta.

Quizá la vía más sencilla, es forzar la aparición de la ventana de “autorización” para utilizar aplicaciones “no permitidas”; basta con ingresar el usuario=root y dar doble <enter> seguido (dejando la password en blanco)… lo que sigue es vía libre hasta las tripas de Mac localmente y desde cualquier punto del planeta vía internet

Por cierto; no sirve de nada cambiar la password del usuario “root”; pues la password en blanco+doble <enter>, es siempre superior a la supuesta password que defina el usuario

No se trata de ser alarmista, pero esto es una bomba atómica, más grave que cualquier virus informático. Creo que deberían informar a la comunidad Mac internacional, un plan inmediato de contingencia y posibles soluciones

Saludos

Jose D. Nieto