Открита е критична уязвимост на MacOS High Sierra, ето решението

как да изтеглите MacOS High Sierra
Всеки, който използва MacOS High Sierra трябва да бъде в повишена готовност. А потребител на Twitter разкри огромна уязвимост в сигурността, която позволява на всеки да влезе във вашата система като администратор без валидни идентификационни данни за вход. Всичко, което злонамереният потребител трябва да направи, е да се опита да влезе като „root“ от екрана за вход, да остави полето за парола празно и да натиска enter отново и отново, докато системата позволи достъп.

скъпи @AppleSupport, забелязахме *ГОЛЯМ* проблем със сигурността в MacOS High Sierra. Всеки може да влезе като "root" с празна парола, след като щракне върху бутона за влизане няколко пъти. Наясно ли сте с това @Apple?

— Леми Орхан Ергин (@lemiorhan) 28 ноември 2017 г

Страшната новина е, че е вярно или е било преди Apple да пусне a корекция за сигурност. Така че всичко, което трябва да направите, е да отворите вашия Mac App Store и да проверите за актуализации. Трябва да видите налична актуализация за защита, изтеглете я и сте готови. Преди да бъде коригирана, уязвимостта означаваше, че всеки може да се доближи до вашия iMac,

MacBook, или Mac Pro и достъп до вашия компютър без нищо повече от няколко натискания на клавиши и нулево техническо ноу-хау.

Препоръчани видеоклипове

Освен това никога не е лоша идея да промените root паролата на вашата система; оставянето му празно беше ключът към уязвимостта, преди да бъде коригирана. Ето един бърз урок как да направите точно това.

Ако приемем, че бягате MacOS High Sierra, по-долу ще ви научим как да отстраните проблема.

Първо, ще отворим Системни предпочитания, отворено Потребители и групи, изберете Опции за вход, след това щракнете върху ключалката в долната лява част на прозореца и въведете паролата си. Следващ удар Присъединяване точно до Сървър за мрежови акаунти. Това ще отвори малък диалогов прозорец, там ще искате да щракнете Отворете помощната програма за директория. Сега ще щракнем отново върху тази малка ключалка и ще въведем вашата парола.

Корекция на уязвимостта на MacOS High Sierra

От тук задръжте мишката до лентата на Finder и щракнете редактиране. От това падащо меню щракнете Промяна на root парола. Това е най-важната част: Изберете силна, уникална парола, която няма да забравите.

Корекция на уязвимостта на MacOS High Sierra

Това е всичко, просто допълнителен слой сигурност за вашия Mac, след като Apple се справи с уязвимостта с актуализация на защитата.

Целият проблем излезе наяве, след като усърден потребител на Twitter се свърза с поддръжката на Apple официален акаунт в Twitter за помощ относно уязвимостта и оттам се запали и разпространи. Потребителите на Twitter от цял ​​свят потвърждаваха, че могат да копират уязвимостта и да имат достъп до собствените си компютри, без да използват нищо повече от дума от четири букви.

Въпреки че е поправено, това не беше просто малка уязвимост, като вратичка в някакъв код някъде, която само експерт по сигурността може да използва. Това беше изключително лесен начин за проникване в компютъра на някой друг, така че не забравяйте да изтеглите и приложите тази корекция от Mac App Store.

Актуализация: Apple издаде корекция за сигурност, за да се справи с проблема.

Препоръки на редакторите

  • Това скрито меню промени завинаги начина, по който използвам своя Mac
  • Как macOS Sonoma може да поправи джаджи — или да ги направи още по-лоши
  • Моят Mac ще получи ли macOS 14?
  • Тази концепция на macOS коригира както Touch Bar, така и Dynamic Island
  • MacOS по-сигурна ли е от Windows? Този доклад за зловреден софтуер съдържа отговора

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.