Φαίνεται ότι η Apple δεν μπορεί να κάνει ένα διάλειμμα. Το iOS είχε το δίκαιο μερίδιο σφαλμάτων, αλλά ένα νέο σφάλμα στο MacOS High Sierra έχει μόλις ανακαλυφθεί που επιτρέπει σε οποιονδήποτε να αποκτήσει πρόσβαση στον χρήστη root χωρίς να χρειάζεται τον κωδικό πρόσβασης για τον τρέχοντα λογαριασμό χρήστη. Δεν έχει σημασία αν ο λογαριασμός είναι ο λογαριασμός διαχειριστή ή όχι. Αυτή η εκμετάλλευση παρέχει πλήρη πρόσβαση στο σύστημα και επιτρέπει στον πιθανό εισβολέα να δημιουργήσει και να χρησιμοποιήσει τον λογαριασμό root. Τα καλά νέα είναι ότι είναι πολύ εύκολο να διορθώσετε το bug της MacOS High Sierra.
Εκσυγχρονίζω: Η Apple κυκλοφόρησε ένα έμπλαστρο. Ελέγξτε για μια ενημέρωση για το High Sierra και εγκαταστήστε το αμέσως.
Υψηλή Σιέρα Σύνδεση Bug
Όταν κάνετε αλλαγές στις προτιμήσεις συστήματος, εσείςπρέπει μερικές φορές να έχετε πρόσβαση στο διαχειριστή ή τουλάχιστον να εισάγετε τον κωδικό πρόσβασης για τον τρέχοντα χρήστη σας. Αυτό που κάνει αυτό το σφάλμα είναι όταν πηγαίνετε στην επιλογή Προτιμήσεις χρηστών και ομάδων όπου μπορείτε να δημιουργήσετε και να τροποποιήσετε χρήστες, αλλά σας επιτρέπει να ξεκλειδώσετε τον χρήστη root. Δεν χρειάζεται να εισάγετε τον κωδικό πρόσβασής σας για να κάνετε αλλαγές. Εάν αντίθετα πληκτρολογήσετε 'root' στο όνομα χρήστη και αφήσετε το πεδίο κωδικού πρόσβασης κενό, θα γίνει αποδεκτό. Στη συνέχεια, θα μπορείτε να κάνετε αλλαγές στον χρήστη και σχεδόν σε οτιδήποτε άλλο υπάρχει στο σύστημα. Επιπλέον, θα προσθέσει τον χρήστη 'root' στην οθόνη λογαριασμών όπου μπορείτε να συνδεθείτε ξανά σε αυτόν χωρίς κωδικό πρόσβασης.
Η επιδιόρθωση
Η διόρθωση είναι πολύ απλή. ενεργοποιήστε τον χρήστη του root και προσθέστε έναν κωδικό πρόσβασης σε αυτόν. Είναι βασικά να φτάσετε στο χρήστη ρίζας πριν κάποιος άλλος είναι σε θέση να το χρησιμοποιήσει για να εκμεταλλευτεί το σύστημά σας.
Ανοίξτε την επιλογή Προτιμήσεις συστήματος και μεταβείτε στους χρήστες και τις ομάδες. Κάντε κλικ στο εικονίδιο κλειδώματος στο κάτω αριστερό μέρος και πληκτρολογήστε τον κωδικό πρόσβασής σας όταν σας ζητηθεί. Στη συνέχεια, κάντε κλικ στην επιλογή "Επιλογές σύνδεσης" στο κάτω μέρος του αριστερού πλαισίου. Κάντε κλικ στην επιλογή "Συμμετοχή" δίπλα στο διακομιστή λογαριασμού δικτύου.
Θα ανοίξει ένα νέο πλαίσιο που θα ζητά τη διεύθυνση του διακομιστή. Κάντε κλικ στο κουμπί Open Directory Utility.
Πάλι, κάντε κλικ στο εικονίδιο κλειδώματος και πληκτρολογήστε τον κωδικό πρόσβασής σας όταν σας ζητηθεί. Στη συνέχεια, μεταβείτε στην επιλογή Επεξεργασία> Ενεργοποίηση χρήστη ρίζας.
Εισαγάγετε έναν κωδικό πρόσβασης για τον χρήστη root και θα έχετε πλήρη έλεγχο αυτού.
Μόλις ενεργοποιήσετε τον χρήστη root και ορίσετε έναν κωδικό πρόσβασηςγια αυτό, θα αποκτήσετε ανοσία στο macOS High Sierra Root bug σύνδεσης. Η διόρθωση είναι τόσο απλή όσο η εκμετάλλευση, αλλά η Apple χρειάζεται να καλύψει αυτό το άσπρο. Αυτό το σφάλμα μπορεί να αξιοποιηθεί από οποιονδήποτε αποκτήσει πρόσβαση στο ξεκλειδωμένο σας σύστημα ή από κάποιον που έχει συνδεθεί εξ αποστάσεως.
Σχόλια