Błąd w macos high sierra umożliwia pełny dostęp administratora bez hasła

Pomimo faktu, że macOS jest najbezpieczniejszym systemem operacyjnym na świecie, który jest najmniej narażony na cyberzagrożenia, prawda jest taka, że ​​nie jest to w 100% bezpieczny system operacyjny, o czym świadczy pojawienie się nowej luki w zabezpieczeniach który umożliwia użytkownikowi w macOS Hish Sierra dostęp administratora do całego komputera, ponieważ ma puste hasło i brak kontroli bezpieczeństwa.

Błąd główny

Omawiana luka w zabezpieczeniach zostałaby odkryta przez programistę Lemi Ergin. Ten błąd pozwala każdemu na zalogowanie się na konto administratora przy użyciu nazwy użytkownika „root” („root”) bez hasła. Ten błąd działa, gdy próbujesz uzyskać dostęp do konta administratora na odblokowanym komputerze Mac, a także zapewnia dostęp do ekranu logowania zablokowanego komputera Mac.

Aby sprawdzić, czy ta luka w zabezpieczeniach dotyczy komputera, musisz po prostu wykonać następujące kroki, logując się z dowolnego konta użytkownika na komputerze Mac, czy to administratora, czy gościa:

1. Otwórz Preferencje systemowe

2. Przejdź do sekcji Użytkownicy i grupy

3. Kliknij kłódkę, aby wprowadzić zmiany

4. Wpisz „root” w polu nazwy użytkownika

5. Przesuń mysz do pola Hasło i kliknij tam, ale pozostaw puste

6. Kliknij Odblokuj, a powinieneś mieć pełny dostęp, który pozwoli ci dodać nowe konto administratora.

Również na ekranie logowania możesz użyć tej niepewnej sztuczki, aby uzyskać dostęp do komputera Mac po włączeniu tej funkcji w Preferencjach systemowych. Na ekranie logowania kliknij „Inne”, a następnie ponownie wprowadź „root” bez hasła.

Ten błąd wydaje się występować w aktualnej wersji macOS High Sierra, 10.13.1, oraz w wersji beta macOS 10.13.2, która jest obecnie testowana. Aby rozwiązać problem, musisz włączyć użytkownika root za pomocą hasła, w ten sposób nie będzie już można użyć tego błędu, podczas gdy Apple naprawi go w następnej aktualizacji, co już potwierdzono.