Spring naar bijdragen

Mis de speciale aanbieding niet. 85% korting op Private Internet Access VPN, nu slechts €1,75 per maand en ontvang 4 maanden gratis.

Ervaar ultiem gebruiksgemak en een snelle VPN-verbinding. Geniet van de beste kwaliteit voor de scherpste prijs. Met Private Internet Access kun je moeiteloos torrents, Usenet en Netflix gebruiken! En geld-terug-garantie van 30 dagen, dus je kunt het risicovrij proberen.

Wil je weten hoe je aan de slag kunt gaan? Bekijk dan onze handige handleiding voor een probleemloze installatie en gebruik. :goed:



Mis de speciale aanbieding niet. 85% korting op Private Internet Access VPN, nu slechts €1,75 per maand en ontvang 4 maanden gratis.

  • Wachtwoordprompt macOS is te omzeilen met eenvoudige truc

     Delen

    In macOS is het mogelijk om een beveiligingsprompt waar om het wachtwoord van een administrator wordt gevraagd te omzeilen door 'root' in te vullen en het wachtwoordveld leeg te laten. Het lek werkt op de recentste versie van macOS High Sierra.

    Het lek werd ontdekt door gebruiker Lemi Ergin, die zijn bevindingen op Twitter deelde. Hij geeft aan dat er soms meerdere pogingen gedaan moeten worden, maar het in principe altijd lukt. Ook is het mogelijk om op deze manier op een vergrendelde computer in te loggen of vanuit een gastaccount een administratoraccount aan te maken. Tweakers heeft de bug op meerdere Apple-computers weten te reproduceren. Het lijkt alleen te werken op High Sierra, niet op eerdere versies.

    Apple heeft nog niet op de bug gereageerd. Of en wanneer er een oplossing voor komt, is nog niet bekend. In de tussentijd is er een workaround beschikbaar door de rootgebruiker in te schakelen en daar een wachtwoord aan toe te kennen. Op de website van Apple is een stappenplan beschikbaar die uitlegt hoe dit te doen.

    Het is niet de eerste keer dat er een slordige bug in macOS boven water komt drijven. In oktober bleek dat het mogelijk was om het wachtwoord van een apfs-volume te tonen op de plaats van de hint. Apple heeft toen snel een update uitgebracht die het probleem verhielp.

    Update 29/11/2017: bron Tweakers

    Apple werkt aan update voor bug die roottoegang geeft tot macOS High Sierra

    Apple heeft gereageerd op het bericht dat macOS High Sierra een ernstige bug bevat die elke gebruiker laat inloggen met rootrechten. Het bedrijf werkt aan een software-update en legt uit hoe klanten van een work-around gebruik kunnen maken.

    Details over de update, zoals wanneer deze moet verschijnen, geeft Apple nog niet. "In de tussentijd voorkomt het instellen van een rootwachtwoord ongeoorloofde toegang tot je Mac", stelt het bedrijf in de reactie. Apple verwijst daarbij naar het stappenplan voor het inschakelen van een rootgebruiker en het instellen van een wachtwoord. Het bedrijf benadrukt dat gebruikers moeten voorkomen dat een leeg wachtwoord ingesteld is.

    Dinsdag bleek dat het in principe voor een ieder mogelijk was in te loggen op macOS High Sierra door simpelweg 'root' in te vullen in de beveiligingsprompt en het wachtwoordveld leeg te laten. Standaard is root uitgeschakeld, maar door zo in te loggen wordt meteen zo'n account, zonder wachtwoord aangemaakt. Daarmee krijgen onbevoegden volledige toegang tot Mac-systemen, wat bijvoorbeeld bij onbeheerde computers grote risico's oplevert. Bovendien kan met rootrechten op afstand ingelogd worden.

    De bug zit in alle versies van macOS High Sierra. Eerdere versies van Apples besturingssysteem zijn niet getroffen.

     

    Update 29/11/2017 23:05h bron: Tweakers

    Apple brengt update uit die 'root'-bug in macOS High Sierra fikst.

    Apple heeft een update uitgebracht voor macOS High Sierra om de bug te fiksen waarmee het mogelijk was om in te loggen als rootgebruiker zonder wachtwoord. Volgens Apple lag een 'logic error' ten grondslag aan de fout in de software.

    Het gaat om Security Update 2017-001 en gebruikers van High Sierra kunnen de update per direct installeren. Na de update vraagt de software om extra validatie van gegevens bij het verzoek om in te loggen als root. Apple raadt gebruikers aan de update zo snel mogelijk te installeren. Alleen gebruikers van High Sierra zijn getroffen door de bug, zo bevestigt Apple.

    De 'root'-bug kwam dinsdagavond naar buiten. Als macOS de beveiligingsprompt laat zien, kunnen gebruikers zonder de update 'root' als gebruikersnaam invoeren en zonder wachtwoord op 'unlock' klikken. Daarna is het ook mogelijk om op deze manier vanaf het lockscreen in te loggen op een Mac-machine.

    Nog voor de update naar buiten kwam, konden gebruikers de kwetsbaarheid verhelpen door zelf de rootgebruiker te activeren en een eigen wachtwoord daarvoor in te stellen. Standaard zet Apple de rootgebruiker uit in het besturingssysteem. Wat voor 'logic error' zorgde voor de bug, zegt Apple niet. Beveiligingsonderzoeker Patric Wardle ontdekte dat de eerste klik op 'unlock' de rootgebruiker zonder wachtwoord aanmaakte, terwijl gebruikers met de tweede klik konden inloggen. Het is onduidelijk of kwaadwillenden van de softwarefout misbruik hebben gemaakt. De bug zat sinds de release van High Sierra in macOS.

     

    Bron: https://tweakers.net/nieuws/132331/wachtwoordprompt-macos-is-te-omzeilen-met-eenvoudige-truc.html

    bewerkt door Trizomu

    Trizomu

    Door Trizomu (bewerkt)

    • Leuk 1
     Delen
    Ga naar nieuwsberichten

    Terugkoppeling

    Aanbevolen reactie



    Doe je mee?

    Je kunt nu een bericht plaatsen en je later registeren. Als je al een account hebt, kun je je hier aanmelden.

    Gast
    Voeg een reactie toe...

    ×   Je hebt opgemaakte inhoud geplakt.   Opmaak verwijderen

      Only 75 emoji are allowed.

    ×   Jouw link is automatisch embedded.   Toon als een normale link

    ×   Je vorige inhoud is hersteld.   Schoon editor

    ×   You cannot paste images directly. Upload or insert images from URL.

    ×

  • Laatste nieuws

    Aanbevolen Vastgemaakt
    1
    Duken

    Duken.nl pensioen en afronding...

    1
    Drifter

    De Amerikaanse techbeurs CES staat bol van AI trends voor 2024

    0
    Drifter

    The Pirate Bay is door Yandex uit de zoekresultaten gehaald

  • Willekeurig topic

  • Nu op het forum

    • Olivia Naylor
      Welke IPTV-diensten zijn echt betrouwbaar en veilig om te gebruiken?

      Door Olivia Naylor · Geplaatst

      The discussion focuses on finding IPTV services that can be considered reliable and safe. Users should look beyond attractive prices and check whether a service operates legally, protects customer information, provides clear terms, and has dependable support. Researching a provider before subscribing can help avoid privacy problems, hidden charges, or poor-quality service. Online classes can also become difficult when students have busy schedules or several deadlines at once. When someone searches for Take my online STUDY.COM class, it may reflect a need for additional academic guidance or help staying organized. Using study materials, making a realistic timetable, and getting appropriate tutoring support can make coursework more manageable while helping students understand the lessons and complete their responsibilities properly.
    • Olivia Naylor
      Welke IPTV-diensten zijn echt betrouwbaar en veilig om te gebruiken?

      Door Olivia Naylor · Geplaatst

      The discussion focuses on finding IPTV services that can be considered reliable and safe. Users should look beyond attractive prices and check whether a service operates legally, protects customer information, provides clear terms, and has dependable support. Researching a provider before subscribing can help avoid privacy problems, hidden charges, or poor-quality service. Online classes can also become difficult when students have busy schedules or several deadlines at once. When someone searches for Take my online STUDY.COM class, it may reflect a need for additional academic guidance or help staying organized. Using study materials, making a realistic timetable, and getting appropriate tutoring support can make coursework more manageable while helping students understand the lessons and complete their responsibilities properly.
    • Vraagbaak
      Wat is er gebeurd met Davey Hearn en de vandalisatie van het Washington Reflecting Pool?

      Door Vraagbaak · Geplaatst

      Forumdiscussie: Davey Hearn: Former Olympian Denies Vandalising Washington Reflecting Pool Gebruiker: SportFan123 Hey allemaal! Wat is er precies gebeurd met Davey Hearn? Ik las iets over vandalism bij het Washington Reflecting Pool. Iemand die het verhaal kan uitleggen? Expert: WimDeSportspecialist Hey SportFan123, goed dat je vraagt! Het verhaal rond Davey Hearn is behoorlijk wat aandacht aan het trekken. Hij is een voormalige Olympische atleet, en recentelijk werd hij gearresteerd omdat hij beschuldigd werd van vandalisme bij het Washington Reflecting Pool, een bekende plek in Washington D.C. Wat er precies is gebeurd: volgens de politie zou Hearn betrokken zijn geweest bij het beschadigen van dit iconische monument. Dit zou zijn gebeurd tijdens een avondje uit met vrienden. De details zijn nog niet helemaal duidelijk, maar er waren getuigen die zeiden dat ze hem zagen en dat het bijna kapot was. Waarom is dit zo’n big deal? Nou, de Reflecting Pool is een belangrijke locatie voor veel Amerikanen en toeristen. Het staat dicht bij het Lincoln Memorial en wordt vaak gebruikt voor belangrijke evenementen. Vandalisme daar is dus een groot probleem. Wat zegt Hearn? Hearn ontkent de beschuldigingen. Hij zegt dat hij niets misdaan heeft en dat het allemaal een misverstand is. Dit soort verhalen kunnen snel een eigen leven gaan leiden, vooral als je een bekend gezicht bent zoals hij. Wat nu? Hearn moet binnenkort voor de rechter verschijnen. Het is een flinke schande voor iemand met zijn achtergrond, en afhankelijk van de uitkomst kan dit gevolgen hebben voor zijn reputatie, atletencarrière en zelfs meer. Samengevat: er is veel discussie rond Hearn, en we moeten afwachten wat er uit de rechtszaak komt. Het blijft spannend! Gebruiker: Linda_1985 Wow, dit is echt schokkend! Ik kan me niet voorstellen dat hij zoiets zou doen. Heeft hij nog ergens op gereageerd ofzo? Gebruiker: DeBakker Ja, hij heeft een verklaring afgelegd waarin hij zegt dat hij gewoon met vrienden was en dat het allemaal overdreven wordt. Maar ik vraag me af, als je in de public eye staat, moet je dan niet beter oppassen? Gebruiker: SportFan123 Dus mensen dachten echt dat hij dit gedaan had? Ik bedoel, hij is een Olympiër, dat maakt het nog vreemder. Wat gebeurt er als hij schuldig blijkt? Expert: WimDeSportspecialist Ja, dat is een goede vraag, SportFan123. Als hij schuldig bevonden wordt, kan hij flink wat problemen krijgen. Het kan leiden tot boetes of zelfs zwaardere straf. Voor een atleet kan dit ook betekenen dat sponsors hem laten vallen, wat financieel moeilijk kan zijn. Gebruiker: Joris_74 Dat klinkt heel krom, maar ik snap het wel. De media pakt dit soort verhalen altijd op. Hebben ze al beelden van wat er gebeurd is? Of is het alleen maar getuigenverklaringen? Gebruiker: AnoniemeKijker Ik denk dat het vooral gebaseerd is op getuigenverklaringen. Beelden zouden alles kunnen veranderen, maar voor nu lijkt het vooral op "zijn woord tegen het hunne". Gebruiker: Linda_1985 Laten we hopen dat er snel meer duidelijkheid komt. Ik vind het zo zonde dat als hij onschuldig is, zijn naam nu al besmeurd is. Gebruiker: DeBakker Ja, precies! Als hij onschuldig is, is het straf dat zijn reputatie nu al op het spel staat. Maar het is ook een les voor anderen: denk echt goed na over je omgeving en wat je doet. Gebruiker: SportFan123 Bedankt voor de uitleg, WimDeSportspecialist! Ik blijf het volgen. Hopelijk komt er snel meer info! Gebruiker: Joris_74 Ja, ik ook! Dit soort verhalen zijn altijd zo interessant. Hopelijk kunnen we binnenkort een update krijgen! Dit is een levendige discussie waarin gebruikers uit verschillende hoeken hun mening delen en vragen stellen. Iedereen lijkt betrokken en benieuwd naar de uitkomst van het verhaal! Lees het volledige bericht hier
×
×
  • Nieuwe aanmaken...