+38/044/257-2444
+38/067/502-3306
+38/050/370-3627
Новости

Уязвимость в Mac OS High Sierra, позволяющая войти суперпользователем в незащищенный компьютер

В Mac OS High Sierra можно получить привелегии суперпользователя, если в окошке System Preferences > Users & Groups открыть любого пользователя, щелкнуть на замке, после чего указать root в качестве пользователя и оставить пароль пустым. Несколько (sic!) кликов по Unlock «убеждают» MacOS в необходимости предоставить права суперпользователя.

Уязвимость была экспериментально подтверждена множеством пользователей.
Чтобы защитить свой компьютер от данной уязвимости, нужно активировать учетную запись root (конечно же, с непустым паролем). Наиболее простой из известных способов — выполнить в терминале следующую команду: sudo passwd -u root

Apple выступила со следующим заявлением касательно произошедшего:

Мы работаем над обновлением, которое исправит данную проблему. Пока оно не вышло, для предотвращения несанкционированного доступа к вашему компьютеру следует задать пароль на root. Если пользователь root уже активен, нужно убедиться, что пароль не является пустым.

Другие новости