Parece que a Apple não pode dar um tempo. O iOS teve seu quinhão de erros, mas acaba de ser descoberto um novo bug no macOS High Sierra que permite que qualquer pessoa tenha acesso ao usuário root sem precisar da senha da conta de usuário atual. Não importa se a conta é a conta de administrador ou não. Essa exploração fornece acesso completo ao sistema e permite que o possível invasor crie e use a conta raiz. A boa notícia é que é muito fácil corrigir o bug de login raiz do macOS High Sierra.
Atualizar: A Apple lançou um patch. Verifique se há uma atualização para High Sierra e instale-a imediatamente.
Erro de login na raiz de High Sierra
Ao fazer alterações nas Preferências do Sistema, vocêàs vezes, é necessário fornecer acesso de administrador ou, no mínimo, digitar a senha do seu usuário atual. O que esse bug faz é que, quando você acessa a preferência Usuários e Grupos, na qual é possível criar e modificar usuários, ele permite desbloquear o usuário root. Você não precisa digitar sua senha para fazer alterações. Se você digitar "root" no nome de usuário e deixar o campo da senha em branco, ele será aceito. Você poderá fazer alterações no usuário e praticamente tudo o mais no sistema. Além disso, ele adicionará o usuário "root" à tela de contas, onde você poderá fazer login novamente sem uma senha.
O conserto
A correção é bem simples; habilite o usuário root e adicione uma senha a ele. É basicamente você chegar ao usuário root antes que alguém possa usá-lo para explorar seu sistema.
Abra Preferências do Sistema e vá para Usuários e Grupos. Clique no ícone de cadeado na parte inferior esquerda e digite sua senha quando solicitado. Em seguida, clique em "Opções de login" na parte inferior do painel esquerdo. Clique em "Participar" ao lado de Servidor de contas de rede.
Um novo painel será aberto solicitando o endereço do servidor. Clique no botão Open Directory Utility.
Mais uma vez, clique no ícone de cadeado e digite sua senha quando solicitado. Depois disso, vá para Editar> Ativar usuário raiz.
Digite uma senha para o usuário root e você terá controle total sobre ela.
Depois de ativar o usuário root e definir uma senhapor isso, você se torna imune ao bug de login do macOS High Sierra Root. A correção é tão simples quanto a exploração, mas a Apple precisa corrigir isso o mais rápido possível. Esse bug pode ser explorado por qualquer pessoa que obtenha acesso ao seu sistema desbloqueado ou por alguém conectado remotamente.
Comentários