新闻

macos high sierra中的错误使管理员无需密码即可完全访问

目录:

Anonim

尽管macOS是世界上最安全的操作系统,受网络威胁的影响最小,但事实是,它并不是100%安全的OS,这可以通过以下方式发现新的安全漏洞 :这使macOS Hish Sierra中的用户具有管理员访问整个计算机的权限,因为它的密码为空并且没有安全检查。

根本故障

开发人员Lemi Ergin可能会发现有问题的安全漏洞。 此错误使任何人都可以使用用户名“ root”(“ root”)而不使用密码登录管理员帐户 。 尝试访问未锁定Mac上的管理员帐户时,此错误有效,并且还提供对锁定Mac的登录屏幕的访问权限。

要验证您的计算机是否受到此安全漏洞的影响,您只需按照以下步骤从Mac上的任何用户帐户(无论是管理员还是访客)登录即可:

1.打开系统偏好设置

2.转到用户和组部分

3.单击挂锁进行更改

4.在用户名字段中输入“ root”

5.将鼠标移至“密码”字段,然后单击此处,但将其保留为空白

6.单击解锁,您应该具有完全访问权限,该权限允许您添加新的管理员帐户。

同样,在登录屏幕上,可以在系统偏好设置中启用此功能之后,使用此不安全的技巧来访问Mac。 在登录屏幕上,单击“其他”,然后在没有密码的情况下再次输入“ root”。

当前版本的macOS High Sierra 10.13.1和当前正在测试中的macOS 10.13.2的Beta版本中似乎都存在此错误。 要解决此问题,您必须为root用户启用密码 ,这样,当Apple在下一次更新中对其进行修复时,就不再可能使用此错误,而这已经得到确认。

新闻

编辑的选择

Back to top button