Ошибка в Macos High Sierra позволяет полный доступ администратора без пароля

Несмотря на то, что macOS является самой безопасной операционной системой в мире, и меньше всего подвержена киберугрозам, правда заключается в том, что она не является на 100% безопасной ОС, о чем свидетельствует появление новой уязвимости что позволяет пользователю в macOS Hish Sierra с правами администратора получить доступ ко всему компьютеру, так как он имеет пустой пароль и не проходит проверку безопасности.

Коренная вина

Данный недостаток безопасности был бы обнаружен разработчиком Леми Эргином. Эта ошибка позволяет любому пользователю войти в учетную запись администратора, используя имя пользователя «root» («root») без пароля. Эта ошибка работает при попытке получить доступ к учетной записи администратора на разблокированном Mac, а также предоставляет доступ к экрану входа в систему заблокированного Mac.

Чтобы убедиться в том, что это компьютер затронут этой уязвимостью, вам нужно просто выполнить следующие действия, выполнив вход из любой учетной записи на вашем Mac, будь то администратор или гость:

1. Откройте Системные настройки

2. Перейдите в раздел «Пользователи и группы».

3. Нажмите на замок, чтобы внести изменения

4. Введите «root» в поле имени пользователя

5. Подведите курсор мыши к полю «Пароль» и щелкните там, но оставьте его пустым

6. Нажмите Разблокировать, и у вас должен быть полный доступ, позволяющий добавить новую учетную запись администратора.

Также на экране входа в систему вы можете использовать этот незащищенный прием, чтобы получить доступ к Mac после того, как функция была включена в Системных настройках. На экране входа в систему нажмите «Другое», а затем снова введите «root» без пароля.

Эта ошибка, по-видимому, присутствует в текущей версии macOS High Sierra 10.13.1 и в бета-версии macOS 10.13.2, которая в настоящее время проходит тестирование. Чтобы решить эту проблему, вы должны включить пользователя root с паролем, таким образом больше не будет возможности использовать эту ошибку, пока Apple исправит ее в следующем обновлении, что уже было подтверждено.