Es scheint, als könne Apple keine Pause einlegen. iOS hatte eine Menge Fehler, aber es wurde gerade ein neuer Fehler in macOS High Sierra entdeckt, der es jedem ermöglicht, auf den Root-Benutzer zuzugreifen, ohne das Kennwort für das aktuelle Benutzerkonto zu benötigen. Es spielt keine Rolle, ob das Konto das Administratorkonto ist oder nicht. Dieser Exploit bietet vollständigen Systemzugriff und ermöglicht es dem potenziellen Angreifer, das Root-Konto zu erstellen und zu verwenden. Die gute Nachricht ist, dass es ziemlich einfach ist, den Root-Anmeldefehler von macOS High Sierra zu beheben.
Aktualisieren: Apple hat einen Patch veröffentlicht. Suchen Sie nach einem Update für High Sierra und installieren Sie es sofort.
High Sierra Root Login Bug
Wenn Sie Änderungen in den Systemeinstellungen vornehmen, werden Siemüssen manchmal Administratorzugriff gewähren oder zumindest das Kennwort für Ihren aktuellen Benutzer eingeben. Dieser Fehler führt dazu, dass Sie den Rootbenutzer entsperren können, wenn Sie zur Voreinstellung "Benutzer und Gruppen" wechseln, in der Sie Benutzer erstellen und ändern können. Sie müssen Ihr Passwort nicht eingeben, um Änderungen vorzunehmen. Wenn Sie stattdessen "root" in den Benutzernamen eingeben und das Passwortfeld leer lassen, wird es akzeptiert. Sie können dann Änderungen am Benutzer und an fast allem anderen im System vornehmen. Außerdem wird der Benutzer "root" zum Kontenbildschirm hinzugefügt, auf dem Sie sich erneut ohne Kennwort anmelden können.
Die Reparatur
Das Update ist ziemlich einfach; Aktivieren Sie den Root-Benutzer selbst und fügen Sie ihm ein Kennwort hinzu. Im Grunde geht es darum, dass Sie zum Root-Benutzer gelangen, bevor andere Benutzer damit Ihr System ausnutzen können.
Öffnen Sie die Systemeinstellungen und gehen Sie zu Benutzer und Gruppen. Klicken Sie auf das Schlosssymbol unten links und geben Sie Ihr Passwort ein, wenn Sie dazu aufgefordert werden. Klicken Sie anschließend ganz unten im linken Bereich auf "Anmeldeoptionen". Klicken Sie neben "Network Account Server" auf "Join".
Ein neues Fenster wird geöffnet, in dem Sie nach der Serveradresse gefragt werden. Klicken Sie auf die Schaltfläche Open Directory Utility.
Klicken Sie erneut auf das Schlosssymbol und geben Sie Ihr Kennwort ein, wenn Sie dazu aufgefordert werden. Gehen Sie danach zu Bearbeiten> Root-Benutzer aktivieren.
Geben Sie ein Passwort für den Root-Benutzer ein und Sie haben die vollständige Kontrolle darüber.
Sobald Sie den Root-Benutzer aktivieren und ein Kennwort festlegendafür bist du immun gegen den macOS High Sierra Root Login Bug. Das Update ist so einfach wie der Exploit, aber Apple muss dieses so schnell wie möglich patchen. Dieser Fehler kann von jedem ausgenutzt werden, der Zugriff auf Ihr entsperrtes System erhält, oder von jemandem, der remote angemeldet ist.
Bemerkungen