MacOS gibt Root-Rechte ohne Passwort - einfach ein paar mal klicken

Das seit kurzem verfügbare neueste macOS namens "High Sierra" weist offenbar eine schwerwiegende Sicherheitslücke auf, dank der sich Unbefugte auf überraschend einfache Weise Zugang zu dem System verschaffen können. Man muss bei der Anmeldung offenbar lediglich den Namen des Root-Kontos eingeben und mehrfach den Login-Button drücken. Der Entwickler Lemi Orhan Ergin stieß nach eigenen Angaben vor kurzem auf die Schwachstelle, welche sich unfassbar einfach ausnutzen lässt, um volle Administrator-Rechte zu bekommen. Seinen Angaben zufolge muss man lediglich den Benutzernamen "root" eingeben und im Anschluss mehrfach hintereinander auf die Login-Taste drücken. Nach kürzester Zeit gewährt macOS "High Sierra" dem Anwender dann vollen Zugang und gibt ihm "Root"-Rechte.

Verschiedene Medien haben inzwischen bestätigt, dass die Methode funktoniert und man auf diesem Weg tatsächlich Root-Zugang über den Login-Bildschirm, das Nutzer & Gruppen Tab in den Systemeinstellungen und dem File-Vault erlangen kann. Ein Passwort muss der Nutzer nicht angeben. Natürlich ist die Lücke absolut erschreckender Natur, wobei offen ist, warum Apple ein solcher Fehler unterlaufen konnte.


Die Lösung für das Problem ist allerdings auch relativ simpel. Wie der Entwickler und Twitter-User @colourmeamused_ verlauten ließ, muss man lediglich als Administrator angemeldet sein und kann dann in einem Terminal-Fenster den Befehl "sudo passwd -user root" eingeben. Dadurch wird ein Root-Passwort für das Root-Konto festgelegt. Im Anschluss sollte das Root-Konto nicht gelöscht oder deaktiviert werden, um das System nicht erneut verwundbar zu machen.

Auf den ersten Blick braucht ein Angreifer für die Umsetzung der Attacke direkten Zugang auf den jeweiligen Rechner. Es ist möglicherweise bei manchen Nutzern das sogenannte Screen-Sharing aktiviert, so dass man theoretisch sogar von außen Zugriff erlangen kann. Dafür muss lediglich beim Aufbau einer Screen-Sharing-Verbindung der Nutzername "root" gewählt werden, bevor man auf "Log in" klickt. Im Anschluss erscheint dann der normale Login-Bildschirm, über den dann mit der oben beschriebenen Methode voller Zugriff möglich ist.