کشف آسیب پذیری عجیب در مک او اس: دسترسی ادمین بدون نیاز به رمز عبور

دیدگاه‌ها و نظرات خود را بنویسید

مجموع نظرات ثبت شده (10 مورد)

• 
  nhho | ۸ آذر ۱۳۹۶

  به این مگین امنیت اپلی:/

  3
• 
  Sav | ۸ آذر ۱۳۹۶

  البته توجه بشه که برای ورود به System preferences و اجرای هک، هکر باید به سیستم لاگین‌شده دسترسی داشته باشه. که سه صورت داره:
  ۱- رمز اکانت رو داشته باشه که بتونه وارد شه: که تحصیل حاصل میشه و هک معنا پیدا نمی‌کنه. چون کسی که پسوورد ادمین رو داره، دیگه نیازی به هک نداره.
  ۲- صاحب دستگاه لاگین کنه و قبل از لاگ اوت شدن، دستگاه دست هکر بیوفته.
  ——
  به هر صورت باگ فاجعه‌ای هست، اما واقعا لازم نیست یجور فاجعه‌تری نمایشش بدید. صرف دسترسی فیزیکی، راه هک رو باز نمی‌کنه. دسترسی فیزیکی به دستگاه لاگین‌شده(لاگین به اکانت ادمین، نه اکانت مهمان) راه هک رو باز می‌کنه.

  3
• 
  darksider | ۸ آذر ۱۳۹۶

  اره بمال حسابی بمال و ماله کشی کن کاش اقلا یه پولی از اپل گیرت میومد برای این ماله کشیا

  2
• 
  Sav | ۸ آذر ۱۳۹۶

  دو حالت هست:
  ۱- چیزی که من گفتم غلطه و ورود به system prefrences نیاز به لاگین کردن نداره، که اونوقت حق با شماست و من دارم ماله میکشم.
  ۲- من درست گفتم و قضیه به اون وخامتی که دیجیاتو نشون داده نیست. اونوقت شما واجد چه وصفی میشی؟؟ البته من اون وصفو نمیگم، شما خودت خوب فکر کن و یه اسمی روی خودت بذار.

  1
• 
  mohsen-unique | ۸ آذر ۱۳۹۶

  عزیز من توی همون صفحه ی ورود شما روی other user بزنی و یوزر رو root و پسورد رو خالی بزنی هم میتونی وارد بشی پس حرف الکی نزن

  0
• 
  Sav | ۸ آذر ۱۳۹۶

  روش هک از وبسایت مک‌رومرز:
  1. Open System Preferences
  2. Choose Users & Groups
  3. Click the lock to make changes
  4. Type "root" in the username field
  5. Move the mouse to the Password field and click there, but leave it blank
  6. Click unlock, and it should allow you full access to add a new administrator account.
  
  همه می‌گن اول باید system prefrences باز بشه که یعنی یوزر باید لاگین کرده باشه.
  خلاصه که روش هک مشخص هست. البته مشخصه که دوست دارید روش هک رو به صورت دلخواهتون تغییر بدید. ولی با تغییر دادن روش هک در ذهنتون، تفاوتی در روش هک در واقعیت ایجاد نمی‌شه.

  0
• 
  mohsen-unique | ۸ آذر ۱۳۹۶

  عزیز من میگم خودم مک دارم و تست کردم چرا توهم داری که میخوایم سیاه نمایی کنیم. بحث با افرادی که هیچ فهم و درکی از این مسئله ندارن فایده نداره خود شما کلا مک نداری پس الکی حرف نزن

  0
• 
  Sav | ۸ آذر ۱۳۹۶

  باشه شما مک داری و من هم ندارم :-))
  پس بذار برات روشن کنم. اگه توی بخش اکانت‌ها میزنی root و بدون پسوورد وارد میشی، یعنی این‌که سوپریوزر root به وسیله هک مذکور قبلا فعال شده. یعنی سیستمت قبلا هک شده.
  لذا یا خودت قبلا این روش هک رو روی سیستمت تست کردی، یا خودت قربانی همین هک هستی.

  0
• 
  mohsen-unique | ۹ آذر ۱۳۹۶

  برو بابا بحثی با شما ندارم

  0
• 
  mohammad ghorbani | ۹ آذر ۱۳۹۶

  من ورژنم 10.12.6 هست، دقیقا به همین ترتیب که نوشتی تست کردم و چیزی باز نشد!!! حتی توی خبر امروز خوندم آپدیت اومده براش، که چک کردم هیچ نیمده! عملا کذب هستش این خبر! چون اپل صد نوع سیستم عامل هم نمیزنه، وقتی برای من این ایراد نبود بعید میدونم برای کس دیگه هم این ایراد باشه

  0