Nutzerrechte [Bearbeiten]Mac OS X unterscheidet zwischen normalen Benutzern (user), Systemverwaltern (admin) und dem Superuser (root). Einem normalen Benutzer ist es nicht erlaubt, Änderungen am System vorzunehmen oder Software zu installieren. Von ihm gestartete Programme werden nur mit seinen Nutzerrechten ausgeführt. Die Benutzer der Gruppe admin verfügen über weitergehende Rechte, sie dürfen systemweite Einstellungen vornehmen, Software installieren und verfügen über Schreibzugriff auf diverse Systemverzeichnisse. Nach gesonderten Authentifizierungen besteht auch die Möglichkeit, tiefergreifende Änderungen am System vorzunehmen. Ein nutzbares root-Benutzerkonto, das dauerhaft über die Berechtigungen des Superuser verfügt, gibt es nach einer System-Installation nicht. Allerdings wurden wiederholt Lücken entdeckt, die es einer von einem Admin-Nutzer ausgeführten Software ermöglichen, root-Rechte und damit die volle Kontrolle über das System zu erlangen. Mehrere Lücken dieser Art wurden im Rahmen des MOAB veröffentlicht, wodurch das Rechtesystem von Mac OS X in die Kritik geraten ist