Macos High Sierra'daki bir hata, şifre olmadan tam yönetici erişimine izin verir

MacOS'un siber tehditlerden en az etkilenen dünyadaki en güvenli işletim sistemi olmasına rağmen, gerçek şu ki, yeni bir güvenlik açığının ortaya çıkmasıyla kanıtlandığı gibi yüzde 100 güvenli bir işletim sistemi değildir. Bu , macOS Hish Sierra'daki bir kullanıcının boş bir parolaya sahip olması ve bir güvenlik kontrolünden yoksun olması nedeniyle tüm bilgisayara yönetici erişimine sahip olmasını sağlar.

Kök hatası

Söz konusu güvenlik açığı, geliştirici Lemi Ergin tarafından keşfedilecekti. Bu hata, herkesin şifre olmadan "root" ("root") kullanıcı adını kullanarak yönetici hesabına giriş yapabilmesini sağlar. Bu hata, kilidi açılmış bir Mac'te bir yöneticinin hesabına erişmeye çalışırken çalışır ve ayrıca kilitli bir Mac'in giriş ekranına erişim sağlar.

Bilgisayarınızın bu güvenlik açığından etkilendiğini doğrulamak için, Mac'inizdeki herhangi bir kullanıcı hesabından, yönetici veya misafir olarak oturum açarak şu adımları izlemeniz yeterlidir:

1. Açık Sistem Tercihleri

2. Kullanıcılar ve Gruplar bölümüne gidin

3. Değişiklik yapmak için asma kilide tıklayın

4. Kullanıcı adı alanına "root" yazın

5. Farenizi Parola alanına getirin ve orayı tıklayın, ancak boş bırakın

6. Kilidi Aç'ı tıkladığınızda yeni bir yönetici hesabı eklemenize izin veren tam erişiminiz olmalıdır.

Ayrıca oturum açma ekranında, özellik Sistem Tercihleri'nde etkinleştirildikten sonra bir Mac'e erişmek için bu güvenli olmayan numarayı kullanabilirsiniz. Giriş ekranında, "Diğer" i tıklayın ve sonra tekrar şifre olmadan "root" yazın.

Bu hata, macOS High Sierra'nın 10.13.1'in geçerli sürümünde ve şu anda teste tabi tutulan macOS 10.13.2'nin beta sürümünde mevcut gibi görünüyor. Sorunu çözmek için, bir root kullanıcısını parolayla etkinleştirmelisiniz, bu şekilde Apple bir sonraki güncellemede düzelttiğini, zaten yapıldığını onayladığı bir şey olduğunda bu hatayı kullanmak mümkün olmayacaktır.