ऐसा लगता है कि Apple एक ब्रेक नहीं पकड़ सकता है। iOS में बग की अपनी उचित हिस्सेदारी रही है लेकिन macOS High Sierra में एक नया बग अभी खोजा गया है जो किसी को भी मौजूदा उपयोगकर्ता खाते के पासवर्ड की आवश्यकता के बिना रूट उपयोगकर्ता तक पहुंच प्राप्त करने की अनुमति देता है। इससे कोई फर्क नहीं पड़ता कि खाता व्यवस्थापक खाता है या नहीं। यह शोषण पूरी प्रणाली को एक्सेस देता है और रूट-अकाउंटर को रूट खाता बनाने और उसका उपयोग करने की अनुमति देता है। अच्छी खबर यह है कि macOS हाई सिएरा रूट लॉगिन बग को ठीक करना बहुत आसान है।
अपडेट करें: Apple ने एक पैच जारी किया है। उच्च सिएरा के लिए एक अद्यतन की जाँच करें और इसे तुरंत स्थापित करें।
हाई सिएरा रूट लॉगिन बग
जब आप सिस्टम प्राथमिकता में परिवर्तन करते हैं, तो आपकभी-कभी एडमिन एक्सेस प्रदान करने के लिए या बहुत कम से कम अपने वर्तमान उपयोगकर्ता के लिए पासवर्ड दर्ज करें। यह बग क्या करता है, जब आप उपयोगकर्ता और समूह वरीयता पर जाते हैं, जहाँ आप उपयोगकर्ताओं को बना सकते हैं और संशोधित कर सकते हैं, तो यह आपको रूट उपयोगकर्ता को अनलॉक करने देता है। परिवर्तन करने के लिए आपको अपना पासवर्ड दर्ज नहीं करना होगा। यदि इसके बजाय आप उपयोगकर्ता नाम में 'रूट' दर्ज करते हैं और पासवर्ड फ़ील्ड को खाली छोड़ देते हैं, तो इसे स्वीकार कर लिया जाएगा। आप तब उपयोगकर्ता में बदलाव कर पाएंगे और सिस्टम के बाकी सभी चीजों के बारे में जान पाएंगे। इसके अतिरिक्त, यह खाता स्क्रीन में ’रूट’ उपयोगकर्ता को जोड़ेगा जहाँ आप फिर से पासवर्ड के बिना इसमें लॉग इन कर सकते हैं।
जोड़
तय बहुत आसान है; रूट उपयोगकर्ता को स्वयं सक्षम करें और इसमें एक पासवर्ड जोड़ें। मूल रूप से आप मूल उपयोगकर्ता को किसी और से मिलने से पहले इसका उपयोग अपने सिस्टम का फायदा उठाने में कर सकते हैं।
सिस्टम वरीयताएँ खोलें और उपयोगकर्ता और समूह पर जाएँ। नीचे बाईं ओर स्थित लॉक आइकन पर क्लिक करें और संकेत मिलने पर अपना पासवर्ड दर्ज करें। इसके बाद, बाएं पैनल पर बहुत नीचे the लॉगिन विकल्प ’पर क्लिक करें। नेटवर्क खाता सर्वर के आगे Join ’पर क्लिक करें।
एक नया पैनल सर्वर एड्रेस के लिए पूछेगा। ओपन डायरेक्टरी यूटिलिटी बटन पर क्लिक करें।
दोबारा, लॉक आइकन पर क्लिक करें और संकेत मिलने पर अपना पासवर्ड दर्ज करें। उसके बाद, Edit> Enable Root User पर जाएं।
रूट उपयोगकर्ता के लिए एक पासवर्ड दर्ज करें और इस पर आपका पूरा नियंत्रण होगा।
एक बार जब आप रूट उपयोगकर्ता को सक्षम कर लेते हैं और पासवर्ड सेट करते हैंइसके लिए, आप macOS हाई सिएरा रूट लॉगिन बग के लिए प्रतिरक्षा बन जाते हैं। यह फिक्स शोषण जितना आसान है लेकिन Apple को इस asap को पैच करने की आवश्यकता है। इस बग का शोषण किसी भी व्यक्ति द्वारा किया जा सकता है जो आपके अनलॉक किए गए सिस्टम तक पहुंच प्राप्त करता है, या किसी ऐसे व्यक्ति द्वारा जो दूरस्थ रूप से लॉग इन है।
टिप्पणियाँ