Falha em sistema operacional da Apple permite acesso sem senha

Apple informou que está trabalhando para consertar uma falha crítica no sistema operacional MacOS High Sierra, lançado em setembro deste ano para computadores produzidos pela companhia. O problema permite que qualquer pessoa, mesmo sem a senha, consiga acessar a máquina com perfil de administrador.

“Nós estamos trabalhando numa atualização do software para resolver essa questão”, afirmou a Apple, em comunicado.

A falha foi descoberta pelo desenvolvedor turco Lemi Ergin. Ele descobriu que ao usar o login “root”, deixando o campo para a senha em branco, conseguia acessar o sistema operacional, de maneira irrestrita, apenas apertando a tecla “Enter” algumas vezes.

Ergin anunciou a descoberta da falha numa mensagem publicada no Twitter nesta terça-feira. Por esse motivo, o programador foi duramente criticado pela comunidade de especialistas em segurança, que tem como regra alertar a companhia antes de tornar o problema público, para que uma correção possa ser desenvolvida.

O acesso com o perfil de administrador dá controle total sobre a máquina, permitindo alterações em arquivos cruciais para o sistema e acesso aos arquivos de todos os usuários que usam o computador, por exemplo. Também é possível a instalação de malwares.

Enquanto trabalha numa correção, a Apple recomenda aos usuários uma medida paliativa: a criação de uma senha para o login “root”. As instruções estão neste link: https://support.apple.com/en-us/HT204012.