Fuente: Xataka · Ver fuente original
Compartir por WhatsAppAlgunos sistemas Linux permiten entrar sin conocer la contraseña: el fallo llevaba una década escondido
Hay decisiones que tomamos para mejorar la seguridad de un sistema y que, sobre el papel, parecen difíciles de cuestionar. Una de ellas consiste en impedir que determinadas cuentas acepten contraseñas, de manera que solo puedan utilizarse otros métodos de autenticación. Es una práctica que tiene sentido en entornos donde el acceso debe estar especialmente controlado. El problema aparece cuando esa restricción, diseñada para impedir una entrada no autorizada, permite lo contrario. Entonces podemos encontrarnos con una situación desconcertante: una cuenta protegida frente al uso de contraseñas q