Inquiétudes sur la modification du mot de passe admin dans Mac OS X Lion

20 septembre 2011 à 12h53
0
Selon certains spécialistes, la modification du mot de passe administrateur serait trop facile sous Mac OS X Lion. Grâce à une simple commande, le changement est possible alors qu'il était nécessaire auparavant de passer par les outils de restauration afin d'effectuer une telle opération.

00FA000004446416-photo-mac-os-x-lion-installation.jpg
Certains spécialistes Mac viennent de se rendre compte qu'il était possible de modifier un mot de passe en utilisant une simple commande sous Lion. Par contre, pour que cette faille soit exploitée, il est nécessaire qu'un attaquant bénéficie d'un accès physique au poste visé. En effet, si ce dernier dispose d'un tel accès, il lui est alors facile de taper l'instruction : dscl localhost -passwd /Search/Users/xxxx (xxxxx étant le nom enregistré de l'utilisateur).

Une fois cette commande lancée auprès du terminal, il est possible de modifier le mot de passe et ainsi accéder à toutes les données d'un poste qui aurait été dérobé, par exemple. A ce titre, cette opération peut être réalisée même si l'attaquant ne dispose pas des privilèges administrateur.

En attendant qu'Apple se positionne officiellement sur cette manipulation, Cnet précise que cette possibilité n'est pas non plus une nouveauté. En effet, il est déjà possible pour les autres OS Mac de réinitialiser son mot de passe administrateur grâce aux outils de restauration (partition ou CD) et en écrivant la commande resetpassword.

Toujours est-il que pour éviter les éventuels désagréments consécutifs à cette manipulation, quelques conseils simples peuvent être appliqués comme la désactivation de l'ouverture de session automatique.
Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

Amazon : des hackers auraient réussi à contourner la double authentification
Contenus racistes et haineux : LEGO retire à son tour ses publicités des réseaux sociaux
LDLC : l'e-commerçant high tech Lyonnais annonce officiellement la semaine de 32 heures dès 2021
Malgré le coronavirus, Tesla sauve les meubles au second trimestre 2020 avec plus de 90 000 livraisons
53 millions de tonnes de déchets électroniques en 2019, un record pas très glorieux
Airbus officialise la suppression de 5 000 emplois en France, 15 000 au total
Windows : le futur design du menu démarrer montre ses variantes
Les jeux PS5 et Xbox Series X plus onéreux que sur les consoles actuelles ?
PlayStation suspend temporairement ses publicités sur Facebook et Instagram
Crysis Remastered revient en vidéo et annonce déjà son report

Notre charte communautaire

  • 1. Participez aux discussions
  • 2. Partagez vos connaissances
  • 3. Échangez vos idées
  • 4. Faites preuve de tolérance
  • 5. Restez courtois
  • 6. Publiez des messages utiles
  • 7. Soignez votre écriture
  • 8. Respectez le cadre légal
  • 9. Ne faites pas de promotion
  • 10. Ne plagiez pas
  • Consultez la charte
scroll top