[Lista ArNOG] Vulnerabilidad macOS High Sierra

[Nicolas Korten - Privatel SRL]

In the news:

Apple agregó two factor authentification a sus productos en la última actualización. Ahora se necesita usuario Y también contraseña :)

muahahahahah


On 29/11/17 14:52, Juan Janczuk wrote:
> +100000!!!!!
> 
> Excelente!!! ;)
> 
> 
> ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
> *De: *"Andres Pugawko" <andres en cabase.org.ar>
> *Para: *lista en arnog.com.ar
> *Enviados: *Miércoles, 29 de Noviembre 2017 11:21:10
> *Asunto: *Re: [Lista ArNOG] Vulnerabilidad macOS High Sierra
> 
> Es MUUUUYY BUENO  lo que mandaste Chapero!
> 
> 
> On 29/11/17 02:03, Ivan Chapero wrote:
> 
>     Un recuerdo:
> 
>     http://i.imgur.com/rG0p0b2.gif
> 
>     Abrazo!
> 
>     El 28 de noviembre de 2017, 21:02, Juan Janczuk <jjanczuk en gigared.com.ar <mailto:jjanczuk en gigared.com.ar>> escribió:
> 
>         Gracias, Nicolás!!!
> 
>         Y que viva el software libre!!!! ;)
> 
> 
>         Saludos.
>         Juan.
> 
>         ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
>         *De: *"Nicolas Cortes" <ncort3s en gmail.com <mailto:ncort3s en gmail.com>>
>         *Para: *lista en arnog.com.ar <mailto:lista en arnog.com.ar>
>         *Enviados: *Martes, 28 de Noviembre 2017 20:05:42
>         *Asunto: *[Lista ArNOG] Vulnerabilidad macOS High Sierra
> 
> 
>         Estimad en s,
> 
>         Se encontró una vulnerabilidad muy grave que en cualquier macOS High sierra cualquiera se puede loggear al sistema con el usuario 'root' sin contraseña.
> 
>         Se recomienda settear una contraseña para el user 'root', ya que deshabilitandolo sigue ocurriendo lo mismo.
> 
>         Les paso links de lo encontrado y como resolverlo:
> 
>         https://www.wired.com/story/macos-high-sierra-hack-root/?mbid=social_twitter
> 
>         https://support.apple.com/en-us/HT204012 (no deshabitar)
> 
>         (sin palabras...)
>         Salu2, Nicolas./~
> 
>         _______________________________________________
>         Lista mailing list
>         Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>         http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
> 
> 
> 
>         -- 
> 
>         Juan *Janczuk*
>         NOC
>         Gigared S.A.
>         Donado 840 – C1427CZB
>         Ciudad Autónoma de Buenos Aires
>         Tel.: (5411)6040.6000
>         www.gigared.com.ar <http://www.gigared.com.ar/>
> 
> 
> 
>         _______________________________________________
>         Lista mailing list
>         Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>         http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
> 
> 
> 
> 
>     -- 
>     *Ivan Chapero
>     Área Técnica y Soporte*
>     Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID: ivanchapero
>     --
>     GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe - Argentina
> 
> 
> 
> 
> 
> 
> 
> 
> 
>     _______________________________________________
>     Lista mailing list
>     Lista en arnog.com.ar
>     http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
> 
> 
> -- 
> Andres Pugawko
> Chief Technology Officer
> Cámara Argentina de Internet - CABASE
> Suipacha 128 - Piso 3°  F
> (C1008AAD)  Buenos Aires - Argentina
> Tel: (54-11) 5263-7456 int 112
> Cel: 11-6915-7866
> www.cabase.org.ar
> 
> 
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
> 
> 
> 
> -- 
> 
> Juan *Janczuk*
> NOC
> Gigared S.A.
> Donado 840 – C1427CZB
> Ciudad Autónoma de Buenos Aires
> Tel.: (5411)6040.6000
> www.gigared.com.ar <http://www.gigared.com.ar/>
> 
> 
> 
> 
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
> 

-- 
Dipl.-Ing. Nicolas Korten
Gerencia

Privatel S.R.L. | Rivadavia 571 | R8400ICE San Carlos de Bariloche | Argentina
http://privatel.com.ar | Phone +54 2944 421793 | nicolas.korten en privatel.com.ar