Tweet
Une grosse faille de sécu a été trouvée par DiD.
On peut devenir admin sur n'importe quel ordinateur tournant sous Lion par une simple commande (soit en ayant directement accès à la machine (physiquement) soit via SSH).
Là c'est même plus une faille, c'est... un trou béant.
Il suffit juste de taper la commande suivante :
Un mot de passe vous sera alors demandé... sans même vous demander les privilèges administrateur et/ou sans avoir à saisir l'ancien mot de passe admin… donc il suffit de rentrer le nouveau mot de passe et... voilà, vous êtes admin sur la machine et seul vous en connaissez le mot de passe...
Euhhh.... WTF ?
Même sous Windows y'en a pas des comme ça
Pour dire !
Sous Mac il y a une façon qu'on connait tous, c'est pas beaucoup plus compliqué, mais tout de même.
Là, celle-là, là... non ! Là c'est... c'est trop hard !
Bon, pour équilibrer la balance, je vais faire un petit tuto du même acabit pour cracker une session Windows.. gni hii hii hih hiiiii
On peut devenir admin sur n'importe quel ordinateur tournant sous Lion par une simple commande (soit en ayant directement accès à la machine (physiquement) soit via SSH).
Là c'est même plus une faille, c'est... un trou béant.
Il suffit juste de taper la commande suivante :
Code:
dscl localhost -passwd /Search/Users/nom-admin-victime
Euhhh.... WTF ?
Même sous Windows y'en a pas des comme ça
Pour dire ! Sous Mac il y a une façon qu'on connait tous, c'est pas beaucoup plus compliqué, mais tout de même.
Là, celle-là, là... non ! Là c'est... c'est trop hard !
Bon, pour équilibrer la balance, je vais faire un petit tuto du même acabit pour cracker une session Windows.. gni hii hii hih hiiiii