Quiero hacer una broma con mi amigo en la que abro una conexión ssh con su Mac. Necesito que SSH esté habilitado en este Mac primero, lo que requiere derechos de administrador.
¿Hay alguna otra forma de habilitar SSH sin sudo o un AppleScript?
Respuesta
¿Demasiados anuncios?
Espero que no, ya que sería una enorme vulnerabilidad de seguridad en el sistema operativo. El acceso remoto a un ejecutable sin la aprobación del usuario final sería una vulnerabilidad altamente explotable en el sistema operativo.
Dicho esto, no presumo que no sea posible, pero si lo fuera, esperaría que fuera un secreto muy bien guardado y que no se compartiera públicamente.
Un "sombrero blanco" podría revelar esto a Apple, el proveedor para arreglar y luego anunciar.
Un "sombrero negro" podría desarrollar el exploit y luego venderlo por millones de dólares o convertirlo en un arma para su nacionalidad/grupo social de elección.
En este punto, la definición de quién lleva los sombreros blancos/negros va a ser muy controvertida y subjetiva. Lo único en lo que todo el mundo puede estar de acuerdo es en que todos los colores de los sombreros ganan o pierden estatus social al haber encontrado y elegido cómo se revelan.
3 votos
Hay una razón por la que se requieren derechos de administrador para permitir el acceso remoto...
0 votos
No es una mala pregunta - no sé por qué el voto negativo.
0 votos
¿Tiene acceso físico al Mac en cuestión?
0 votos
¿Aceptará tu amigo el regalo de una nueva y bonita llave USB?
0 votos
¿Su amigo hace clic rápidamente en los enlaces de su correo electrónico?
0 votos
Sí el enlace lo llevaré a una app de automator que guardará el comando de
ifconfiga un archivo, entonces le diré que me lo envíe. Pero acabo de añadir un cuadro de diálogo a mi aplicación que le dirá que habilite el SSH.0 votos
Probablemente deberías diseñar socialmente a tu amigo para que instale alguna aplicación de "mensaje secreto" para que puedas comunicarte y cuando introduzca su contraseña, tu instalador "haga la acción" en un script</strkeep><strkeep> previo o posterior a la instalación. Excepto que eso podría ser un delito en algunos lugares y ciertamente abre esa computadora y todo lo que hay en ella a cualquier otra persona que quiera tratar de entrar por ssh, así que tal vez bromear con ellos de otra manera?
0 votos
¡Se me había olvidado mencionar que le dije que cambiara su contraseña a f y me dijo que lo haría!