Atrado didelį „MacOS High Sierra“ pažeidžiamumą, leidžiantį pasiekti „Mac“ be slaptažodžio

Dėka kūrėjo indėlio Lemis Orhanas, mes atradome pažeidžiamumą, leidžiantį pasiekti „Mac“, taigi ir visus mūsų duomenis, net jei kompiuteris yra apsaugotas slaptažodžiu. Šis kūrėjas nedelsdamas informavo „Apple“, kai tik aptiko pažeidžiamumą. Bet kuris vartotojas gali prisijungti prie administratoriaus paskyros naudodamas vartotojo vardą „root“ be slaptažodžio. Tą patį galima naudoti norint pasiekti iš pagrindinio ekrano. Parodome, kaip aptikti šį pažeidžiamumą ir kaip jį ištaisyti, kol „Apple“ ištaisys klaidą kitame atnaujinime.

Pirmas dalykas, kurį turėtumėte padaryti, yra išjungti svečio vartotoją:

  • Prieiga prie sistemos nuostatos iš obuolių obuolio viršutiniame kairiajame kampe.
  • Pasirinkite Vartotojai ir grupės.
  • Pasirinkite svečias vartotojas.
  • Dabar ieškokite varianto «Leisti svečiams prisijungti prie šio kompiuterio »

Antras žingsnis - pakeisti šakninį slaptažodį. Už jį:

  • Grįžkite į Sistemos nuostatos.
  • Vartotojai ir grupės vėl
  • Šį kartą spustelėkite paleidimo parinktys.
  • Dabar pasiekite žemiau rodomą mygtuką Tinklo paskyros serveris.
  • Naujame lange spustelėkite: Atidarykite katalogo įrankį.
  • Dabar užduočių juostoje spustelėkite Redaguoti ir pakeisti root vartotojo slaptažodį.

Tokiu būdu turėsite apsaugoti savo kompiuterį, kol „Apple“ parengs saugos pleistrą. Tačiau įmonė turėtų suplanuoti tokias bendrąsias klaidas ir vengti tokiu būdu apnuoginti mūsų įrangą.


Palikite komentarą

Jūsų elektroninio pašto adresas nebus skelbiamas. Privalomi laukai yra pažymėti *

*

*

  1. Atsakingas už duomenis: Miguel Ángel Gatón
  2. Duomenų paskirtis: kontroliuoti šlamštą, komentarų valdymą.
  3. Įteisinimas: jūsų sutikimas
  4. Duomenų perdavimas: Duomenys nebus perduoti trečiosioms šalims, išskyrus teisinius įsipareigojimus.
  5. Duomenų saugojimas: „Occentus Networks“ (ES) talpinama duomenų bazė
  6. Teisės: bet kuriuo metu galite apriboti, atkurti ir ištrinti savo informaciją.