Pour tester la chose, il suffit d'aller dans les préférences système, onglets Utilisateurs et Groupes, et de cliquer sur le petit cadenas. Là, au lieu de votre compte habituel, vous entrez simplement root en login et rien dans le mot de passe (mais cliquez dedans). Et comme par magie... vous avez accès à la machine.
Lemi Ergin, à l'origine de la découverte, n'a semble-t-il pas trouvé utile de prévenir Apple, alors que la faille apparait désormais sur tous les sites spécialisés (et bientôt un peu partout)... Un peu dommage, d'autant que ça fonctionne pour accéder à un Mac en veille par exemple !
Pire, le bug est toujours présent dans les dernières betas...
