Ang isang bug sa macos mataas na sierra ay nagbibigay-daan sa buong pag-access ng administrator nang walang password

Sa kabila ng katotohanan na ang macOS ay ang pinakaligtas na operating system sa mundo, na hindi bababa sa naapektuhan ng mga banta sa cyber, ang katotohanan ay hindi ito isang 100 porsyento na ligtas na OS, tulad ng ebidensya ng hitsura ng isang bagong pagkakasegurahan na kapintasan ng na nagbibigay-daan sa isang gumagamit sa macOS Hish Sierra na may access sa administrator sa buong computer dahil mayroon itong isang blangkong password at walang security check.

Ang kasalanan kasalanan

Ang pagkukulang sa seguridad na pinag-uusapan ay natuklasan ng developer na Lemi Ergin. Pinapayagan ng bug na ito ang sinuman na makapag-log in sa isang account sa tagapangasiwa gamit ang username na "ugat" ("ugat") nang walang password. Ang error na ito ay gumagana kapag sinusubukan mong ma-access ang account ng isang administrator sa isang naka-lock na Mac, at nagbibigay din ito ng pag-access sa screen ng pag-login ng isang naka-lock na Mac.

Upang mapatunayan na ang iyong computer ay apektado ng security flaw na ito, kailangan mo lamang sundin ang mga hakbang na ito na naka-log in mula sa anumang user account sa iyong Mac, maging tagapamahala o panauhin:

1. Mga Kagustuhan sa Open System

2. Pumunta sa seksyong Mga Gumagamit at Mga Grupo

3. Mag-click sa padlock upang makagawa ng mga pagbabago

4. I-type ang "ugat" sa larangan ng username

5. Ilipat ang iyong mouse sa patlang ng Password at mag-click doon, ngunit iwanan itong blangko

6. I-click ang I-Unlock, at dapat kang magkaroon ng buong pag-access na nagbibigay-daan sa iyo upang magdagdag ng isang bagong account sa tagapangasiwa.

Gayundin sa screen ng pag-login maaari mong gamitin ang hindi mapanlinlang na trick na ito upang makakuha ng pag-access sa isang Mac matapos na pinagana ang tampok sa Mga Kagustuhan sa System. Sa screen ng pag-login, i-click ang "Iba" at pagkatapos ay ipasok muli ang "ugat" nang walang password.

Ang bug na ito ay lilitaw na naroroon sa kasalukuyang bersyon ng macOS High Sierra, 10.13.1, at sa beta na bersyon ng macOS 10.13.2 na kasalukuyang sumasailalim sa pagsubok. Upang malutas ang problema, dapat mong paganahin ang isang gumagamit ng ugat na may isang password, sa paraang ito ay hindi na magagamit ang bug na ito habang inaayos ito ng Apple sa isang susunod na pag-update, isang bagay na nakumpirma na nitong ginagawa.