¿Deseas hackear? Mac OS X Lion y LDAP te lo permiten
Mac OSX Lion es el último grito de la moda en los usuarios de computadoras Apple Mac y por supuesto, es un sistema operativo con una gran cantidad de features nuevas utilidades pero la explotación de bugs de forma totalmente “legal” se lleva la corona.

Recientemente se descubrió un bug en el protocolo de autenticación LDAP que permite a los usuarios del flamante Mac OSX Lion hacer uso de cualquier recurso o servicio en la red sin la necesidad de proporcionar una contraseña válida.
Estos informes ya datan de hace un par de meses y se esperaba que la actualización de Mac OSX 10.7 a la 10.7.1 solucionara este problema. No lo hizo.
Ya han habido un sinfín de reportes de este problema y sin embargo, la empresa de Cuppertino no ha hecho nada por solucionarlo y al día de hoy no se tienen mas novedades al respecto.
¿Soy vulnerable?
¡Por supuesto que si! Siempre y cuando seas usuario de cualquier sistema operativo que no sea Mac OSX Lion ya que los malditos Apple Fan Boys no son los afectados por este bug sino todo lo contrario. Pueden hacer uso ilimitado de los recursos de cualquier red sin poseer la clave para el mismo. EN TU CARA LINUX!
Esto no significa que podrás colgarte de redes wireless sin tener la clave. Pero una vez que estés en una red, podrás acceder a carpetas compartidas, impresoras y cualquier recurso de red simplemente con poner cualquier clave en caso que nos la solicite.

Más datos:
Open Directory
Disponible para: OS X Lion v10.7 y v10.7.1, OS X Lion Server v10.7 y v10.7.1
Impacto: un usuario podría iniciar sesión sin la contraseña
Descripción: cuando Open Directory está enlazado con un servidor LDAPv3 usando RFC2307 o asignaciones estándar, como cuando no hay atributo de AuthenticationAuthority para un usuario, un usuario LDAP podría iniciar sesión sin contraseña. Este problema no afecta a los sistemas anteriores a OS X Lion.
ID CVE
CVE-2011-3226: Jeffry Strunk de la University of Texas en Austin, Steven Eppler de Colorado Mesa University, Hugh Cole-Baker, y Frederic Metoz del Institut de Biologie Structurale
Fuente: http://support.apple.com/kb/HT5002?viewlocale=es_ES&locale=es_ES
Está claro que es un fallo de seguridad que perjudica solo a los sistemas Lion.
Creo haber entendido que ya hay una actualización para corregirlo.
La actualización es la 2011-006 para OS X Lion v10.7.2 según entendí.
Un saludo.