Úgy tűnik, az Apple nem tud szünetet tartani. Az iOS-nek tisztességes része volt a hibáknak, de a új hibát fedeztek fel a macOS High Sierra-ban Ez lehetővé teszi, hogy bárki hozzáférjen a root felhasználóhoz anélkül, hogy szüksége lenne az aktuális felhasználói fiókhoz tartozó jelszóra. Nem számít, hogy a fiók a rendszergazdai fiók vagy sem. Ez az exploit teljes hozzáférést biztosít a rendszerhez, és lehetővé teszi a potenciális támadó számára a root fiók létrehozását és használatát. A jó hír az, hogy nagyon könnyű kijavítani a macOS High Sierra gyökér bejelentkezési hibáját.
Frissítés: Az Apple kiadott egy javítást. Keressen frissítést a High Sierra számára, és azonnal telepítse.
High Sierra Root bejelentkezési hiba
Amikor módosítja a Rendszerbeállításokat, néha rendszergazdai hozzáférést kell biztosítania, vagy legalább meg kell adnia a jelenlegi felhasználó jelszavát. Ez a hiba az, hogy amikor belép a Felhasználók és csoportok beállításba, ahol létrehozhat és módosíthat felhasználókat, feloldhatja a root felhasználó zárolását. A módosításokhoz nem kell megadnia jelszavát. Ha ehelyett a „root” szót írja be a felhasználónévbe, és üresen hagyja a jelszó mezőt, a rendszer elfogadja. Ezután módosíthatja a felhasználót és szinte minden mást a rendszeren. Ezenkívül hozzáadja a „root” felhasználót a fiókok képernyőjéhez, ahol ismét jelszó nélkül bejelentkezhet.
A javítás
A javítás meglehetősen egyszerű; engedélyezze a root felhasználót, és adjon hozzá egy jelszót. Alapvetően a root felhasználóhoz kell eljutnod, mielőtt bárki más használhatná a rendszered kihasználására.
Nyissa meg a Rendszerbeállításokat, és lépjen a Felhasználók és csoportok elemre. Kattintson a bal alsó sarokban található lakat ikonra, és írja be jelszavát, amikor a rendszer kéri. Ezután kattintson a „Bejelentkezési beállítások” elemre a bal oldali panel legalsó részén. Kattintson a „Csatlakozás” lehetőségre a Hálózati fiókkiszolgáló mellett.
Megnyílik egy új panel, amely a szerver címét kéri. Kattintson a Directory Utility megnyitása gombra.
Ismét kattintson a lakat ikonra, és írja be jelszavát, amikor a rendszer kéri. Ezután lépjen a Szerkesztés> Gyökérfelhasználó engedélyezése menüpontra.
Adja meg a root felhasználó jelszavát, és teljes mértékben irányíthatja azt.
Miután engedélyezi a root felhasználót, és beállítja a jelszót, immunissá válik a macOS High Sierra Root bejelentkezési hibája ellen. A javítás olyan egyszerű, mint a kizsákmányolás, de az Apple-nek mielőbb javítania kell. Ezt a hibát bárki kihasználhatja, aki hozzáfér az Ön feloldott rendszeréhez, vagy valaki, aki távolról bejelentkezett.