1 votes

Os X El Capitan : la protection de l'intégrité du système corrigera-t-elle l'exploit/le piratage de .AppleSetupDone ?

Je ne sais pas si cela était possible dans OS X Yosemite, mais OS X Mavericks présente une faille de sécurité dans laquelle : si une personne a un accès physique à un ordinateur, il lui suffit de le lancer en mode utilisateur unique, de monter le disque dur et de supprimer le fichier ".AppleSetupDone" dans le répertoire "/var/db/". Ce faisant, il fait croire à l'ordinateur qu'il s'agit de son tout premier lancement et permet à l'individu de créer un nouveau compte administrateur.

OS X El Capitan dispose apparemment d'une nouvelle fonction de sécurité appelée "System Integrity Protection", qui limite l'accès de la racine à un ensemble de répertoires, notamment : /system, /bin, /sbin, /usr, /etc, /tmp et /var.

Ma question est la suivante :

La protection de l'intégrité du système protégera-t-elle l'exécutable .AppleSetupDone de la suppression, et l'exploitation qui s'ensuit ?

4voto

At0mic Points 3132

Non. .AppleSetupDone n'est pas un exécutable, c'est juste un fichier vide. SIP fait no inclure /tmp ou /var . Il s'agit de répertoires qui doivent rester accessibles en écriture lors d'une utilisation normale.

4voto

Si vous souhaitez empêcher un utilisateur d'effectuer cette attaque, vous pouvez ajouter un mot de passe de microprogramme. Ce faisant, vous empêchez le démarrage en mode utilisateur unique sans saisir le mot de passe, ainsi que le démarrage à partir d'un périphérique externe. La protection de l'intégrité du système n'empêche pas cette attaque.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X