Ernstig beveiligingslek MacOS laat onbevoegden probleemloos inloggen

Het nieuwste besturingssysteem van Apple op de Mac blijkt een ernstige kwetsbaarheid te kennen. Bij MacOS High Sierra is het voor buitenstaanders eenvoudig om via een administrator-account ongeoorloofd toegang te krijgen tot de computer. De beveiligingscontrole kan omzeild worden door een simpele bug te exploiteren.

Kwetsbaarheden in rootaccount

Een oplettende Twitteraar deelde zijn bevindingen dinsdagavond met Apple en de rest van het internet. Hij ontdekte dat door bij een wachtwoordprompt simpelweg 'root' in te vullen als gebruikersnaam, in combinatie met een leeg wachtwoordveld, er toegang verkregen kon worden tot een computer zolang er geen beveiligde rootaccount was ingesteld. De meeste gebruikers hebben een dergelijke beschermde rootaccount niet ingesteld, wat betekent dat de meeste computers die draaien op MacOS High Sierra kwetsbaar zijn. Een indringer heeft daarvoor wel de fysieke beschikking over de computer nodig, en kan dus niet van afstand de computer binnendringen op deze manier.

Stappenplan: Hoe beveilig je je Mac?

Het is vrij eenvoudig voor gebruikers om zelf hun Mac-computer te beveiligen. Dit wordt ook sterk aangeraden, omdat er vanuit Apple nog geen patch of oplossing is gepresenteerd. Tot die tijd blijft de kwetsbaarheid bestaan. Op https://www.vpngids.nl/ wordt een stappenplan gegeven voor het verhelpen van de kwetsbaarheid. Hieronder worden de stappen kort samengevat:

1. Kies Systeemvoorkeuren en vervolgens Gebruikers en groepen.
2. Klik op het hangslotje. Er kan nu ingelogd worden met de gebruikelijke inloggegevens.
3. Kies voor Inlogopties.
4. Kies voor Verbind (onder Netwerkaccountserver).
5. Kies voor Open Adreslijsthulpprogramma.
6. Klik wederom op het hangslotje en log in met de gebruikelijke inloggegevens.
7. In de menubalk dient te worden gekozen voor Wijzig. Hier kan een rootaccount worden ingesteld. Mocht er nog geen rootaccount zijn aangemaakt, doe dat dan ter plekke. Zorg ervoor dat er een sterk wachtwoord wordt toegewezen aan de rootaccount.
8. Sla de gegevens op. De kwetsbaarheid zou nu verholpen moeten zijn.

Bronartikel: https://www.vpngids.nl/nieuws/beveiliging-macos-high-sierra-makkelijk-omzeilen/