Makos high sierran virhe mahdollistaa järjestelmänvalvojan täyden käyttöoikeuden ilman salasanaa

Huolimatta siitä, että macOS on turvallisin käyttöjärjestelmä maailmassa, johon tietouhat kohdistuvat vähiten, totuus on, että se ei ole sataprosenttisesti turvallinen käyttöjärjestelmä, josta ilmenee uuden tietoturvavirheen ilmestyessä. joka mahdollistaa macOS Hish Sierra -käyttäjälle järjestelmänvalvojan pääsyn koko tietokoneelle, koska sillä on tyhjä salasana ja puuttuu turvatarkistus.

Juuri vika

Kehittäjä Lemi Ergin olisi löytänyt kyseisen turvallisuusvirheen. Tämän virheen avulla kuka tahansa voi kirjautua järjestelmänvalvojan tilille käyttäjänimellä "root" ("root") ilman salasanaa. Tämä virhe toimii, kun yritetään päästä järjestelmänvalvojan tilille lukitsemattomalla Macilla, ja se tarjoaa pääsyn myös lukitun Macin kirjautumisnäyttöön.

Varmistaaksesi, että tämä tietoturvavirhe vaikuttaa tietokoneeseesi, sinun on yksinkertaisesti noudatettava seuraavia vaiheita kirjautuneena sisään miltä tahansa Mac-käyttäjän tililtä, ​​olipa kyse sitten järjestelmänvalvojasta tai vieraasta:

1. Avaa Järjestelmäasetukset

2. Siirry Käyttäjät ja ryhmät -osaan

3. Napsauta lukkoa tehdäksesi muutoksia

4. Kirjoita "root" käyttäjänimen kenttään

5. Siirrä hiiri Salasana-kenttään ja napsauta sitä, mutta jätä se tyhjäksi

6. Napsauta Poista lukitus ja sinulla pitäisi olla täysi käyttöoikeus, jonka avulla voit lisätä uuden järjestelmänvalvojan tilin.

Myös kirjautumisnäytössä voit käyttää tätä epävarmaa temppua pääsyn Mac-tietokoneeseen sen jälkeen, kun ominaisuus on otettu käyttöön Järjestelmäasetuksissa. Napsauta kirjautumisnäytössä "Muu" ja kirjoita sitten "root" uudelleen ilman salasanaa.

Tämä virhe ilmenee macOS High Sierran nykyisessä versiossa 10.13.1 ja MacOS 10.13.2: n beetaversiossa, jota testataan parhaillaan. Ongelman ratkaisemiseksi sinun on otettava pääkäyttäjä käyttöön salasanalla. Tällä tavoin sitä ei enää voida käyttää, kun Apple korjaa sen seuraavassa päivityksessä, jota se on jo vahvistanut tekevänsä.