Грешка в macos high sierra позволява пълен достъп на администратора без парола

Въпреки факта, че macOS е най-сигурната операционна система в света и е най-слабо засегната от кибер заплахите, истината е, че тя не е 100% сигурна ОС, както се вижда от появата на нов недостатък на сигурността от което дава възможност на потребител в macOS Hish Sierra с администраторски достъп до целия компютър, тъй като има празна парола и липсва проверка за сигурност.

Основната грешка

Въпросният недостатък на сигурността би бил открит от разработчика Леми Ергин. Тази грешка позволява на всеки да може да влиза в администраторски акаунт, използвайки потребителското име "root" ("root") без парола. Тази грешка работи при опит за достъп до акаунт на администратор на отключен Mac и също така осигурява достъп до екрана за вход на заключен Mac.

За да проверите дали вашият компютър е засегнат от този недостатък на сигурността, просто трябва да следвате тези стъпки, като влезете от всеки потребителски акаунт на вашия Mac, независимо дали е администратор или гост:

1. Отворете Системни предпочитания

2. Отидете на секцията Потребители и групи

3. Кликнете върху катинара, за да направите промени

4. Въведете „root“ в полето за потребителско име

5. Преместете мишката в полето за парола и кликнете там, но го оставете празно

6. Щракнете върху Отключи и трябва да имате пълен достъп, който ви позволява да добавите нов администраторски акаунт.

Също така на екрана за вход можете да използвате този несигурен трик, за да получите достъп до Mac, след като функцията е активирана в System Preferences. На екрана за влизане щракнете върху "Друго" и след това въведете "root" отново без парола.

Изглежда, че този бъг присъства в текущата версия на macOS High Sierra, 10.13.1, и в бета версията на macOS 10.13.2, която в момента е подложена на тестване. За да разрешите проблема, трябва да активирате „root“ потребител с парола, по този начин вече няма да е възможно да използвате този бъг, докато Apple го поправя в следваща актуализация, нещо, което вече е потвърдено, че прави.