Beveiligingslek: LDAPv3 en NetInfo via DHCP
Volgens Carrel.org zit er een belangrijke fout in Mac OS X: het systeem kan via DHCP informatie ophalen over bestaande LDAPv3 en NetInfo servers op het netwerk, en die vervolgens gebruiken voor account-informatie. Dit staat standaard aan. Het is mogelijk dat iemand op het netwerk een rogue DHCP server draait die informatie verspreidt over een al even rogue LDAP server, die op zijn beurt account-informatie bevat met een bij de aanvaller bekend root password… Aangezien DHCP configuratie via een network broadcast gaat, is de kans aanwezig dat Mac OS X machines de verkeerde DHCP informatie krijgen. Samengevat: dit is erg naar.
Carrel heeft nog geen reactie van Apple gehad, maar de pagina bevat informatie over hoe je dit probleem kunt omzeilen.
Archief
- There's always One More Thing… 2017.06.01
- De 6 irritantste Apple-meldingen en hoe je ze uit zet 2017.05.31
- Apple’s Carpool Karaoke start 8 augustus 2017.05.31
- ‘Nieuwe iPads, MacBooks én Magic Keyboard op WWDC 2017’ 2017.05.31
- Waarom de ‘iPhone 8’ anders gaat heten 2017.05.31
- Mobiel betalen in het OV loopt uit op flop 2017.05.31
- Nest Cam IQ: beter beeld, minder cloud 2017.05.31
- Apple zet serieus in op eigen 4G-chips 2017.05.30
- Essential Phone: oude bekende geeft eigenzinnig antwoord op de iPhone 2017.05.30
- Nieuwe Mac-app van maker Pixelmator op komst 2017.05.30