נראה שאפל לא יכולה להשיג הפסקה. ל- iOS היה נתח הוגן של באגים, אך לאחרונה התגלה באג חדש ב- macOS High Sierra המאפשר לכל אחד לקבל גישה למשתמש הבסיסי מבלי להזדקק לסיסמה עבור חשבון המשתמש הנוכחי. לא משנה אם החשבון הוא חשבון המנהל או לא. ניצול זה מעניק גישה מלאה למערכת ומאפשר לתוקף המתאים ליצור ולהשתמש בחשבון השורש. החדשות הטובות הן שדי קל לתקן את באג ההתחברות לשורש macOS High Sierra.
עדכון: אפל פרסמה תיקון. בדוק אם יש עדכון עבור High Sierra והתקן אותו מייד.
באג כניסה לשורש גבוה של סיירה
כשאתה מבצע שינויים בהעדפות המערכת, אתהלפעמים צריך לספק גישה למנהל מערכת או לכל הפחות להזין את הסיסמה עבור המשתמש הנוכחי שלך. מה שהבאג הזה עושה הוא שכאשר אתה עובר להעדפת משתמשים וקבוצות, שם אתה יכול ליצור ולשנות משתמשים, הוא מאפשר לך לבטל את הנעילה של משתמש השורש. אינך צריך להזין את הסיסמה שלך כדי לבצע שינויים. אם במקום זאת תזין 'שורש' בשם המשתמש ותשאיר את שדה הסיסמה ריק, הוא יתקבל. לאחר מכן תוכל לבצע שינויים למשתמש וכמעט כל דבר אחר במערכת. בנוסף, הוא יוסיף את המשתמש 'שורש' למסך החשבונות בו תוכל שוב להתחבר אליו ללא סיסמה.
התיקון
התיקון די פשוט; הפעל את משתמש השורש בעצמך והוסף לו סיסמה. בעיקרון זה אתה מגיע למשתמש השורש לפני שמישהו אחר יוכל להשתמש בו כדי לנצל את המערכת שלך.
פתח את העדפת המערכת ועבור אל משתמשים וקבוצות. לחץ על סמל הנעילה בפינה השמאלית התחתונה והזן את הסיסמה שלך כאשר תתבקש. לאחר מכן לחץ על 'אפשרויות כניסה' בתחתית החלונית הימנית. לחץ על 'הצטרף' לצד שרת חשבון רשת.
חלון חדש ייפתח ומבקש את כתובת השרת. לחץ על כפתור Open Directory Utility.
שוב, לחץ על סמל הנעילה והזן את הסיסמה שלך כאשר תתבקש. לאחר מכן, עבור אל עריכה> אפשר משתמש שורש.
הזן סיסמה עבור המשתמש הבסיסי ותהיה לך שליטה מלאה עליו.
לאחר שתפעיל את המשתמש השורש ותגדיר סיסמהבשביל זה, אתה הופך לחוסן מפני באג ההתחברות ל- macOS High Sierra Root. התיקון פשוט כמו הניצול אבל אפל צריכה לתקן בהקדם האפשרי. באג זה יכול להיות מנוצל על ידי כל מי שמשיג גישה למערכת הנעולה שלך, או על ידי מישהו שמחובר מרחוק.
הערות