苹果新漏洞: macOS系统无需密码即可解锁电脑产经

/ 新浪手机 / 2017-11-29 16:14
苹果公司最新的macOS系统出现严重漏洞,用户仅输入“root”作为用户名即可进入系统,这意味着你不需要密码即可解锁进入一台安装了macOS High Sierra系统的苹果电脑。

苹果公司最新的macOS系统出现严重漏洞,用户仅输入“root”作为用户名即可进入系统,这意味着你不需要密码即可解锁进入一台安装了macOS High Sierra系统的苹果电脑。

  用户只需进入“系统偏好”设置,选择“用户和组”,点击解锁按钮,这时会弹出一个提示框要求输入用户名和密码才能变更设置。接下来,只需在用户名一栏中输入“root”,密码不用填,多次点击解锁后即可成功进入系统。Software Craftsmanship Turkey的创始人发现了这个安全漏洞,并于本周二在Twitter上曝光了出来,并随手@了AppleSupport。

科技媒体CNET在尝试该方法并确认此安全漏洞存在后,立即联系了苹果公司,目前苹果还没有做出任何回应。

这个漏洞使得任何能拿到你的安装有High Sierra系统的苹果电脑的人,都能绕过锁屏验证而直接进入操作系统,不管你设置的密码有多复杂。

根据9To5Mac建议,在苹果解决这个“root”问题之前,用户还是有规避此问题的方法,只需关闭访客账户即可。来自Electronic Frontier Foundation的Kurt Opsahl也提出了一个解决办法,即创建一个用户名为“root”的用户并给这个用户设置密码,这样就不会出现上述问题了。

  目前苹果公司已经在其官网给出了解决方法:

我们正在开发一个软件更新来解决这个问题。 同时,用户可以设置一个root密码用以防止未经授权的用户访问您的Mac。

如何启用 Root 用户并设置密码,请按照此处的说明进行操作: https://support.apple.com/en-us/HT204012。 如果已启用Root用户,为确保未设置空密码,请按照 “Change the root password 更改 root 密码” 这一部分的说明来进行操作。

来源:新浪手机     作者:小宝



1. 遵循行业规范,任何转载的稿件都会明确标注作者和来源;2. 的原创文章,请转载时务必注明文章作者和"来源: ",不尊重原创的行为 或将追究责任;3.作者投稿可能会经 编辑修改或补充。


阅读延展



最新快报

1
3
Baidu
map