Все компьютеры на macOS High Sierra подвержены критической уязвимости

[Tihon74]

Как стало известно, операционная система macOS High Sierra имеет серьёзную брешь в безопасности, позволяющую кому угодно стать администратором компьютера. Первым уязвимость обнаружил эксперт по информационной безопасности Леми Орхан Эргин. Он сразу же сообщил об этом компании Apple, где подтвердили наличие уязвимости и заявили, что уже готовят решение. А пока предлагаем вам инструкцию, как обезопасить своё устройство.

Суть уязвимости заключается в том, что если в любом диалоговом окне для ввода логина и пароля администратора (кроме входа в систему) в первом поле ввести «root», а второе оставить пустым, то нажав несколько раз кнопку подтверждения, можно войти в систему в качестве суперпользователя.



Чтобы устранить уязвимость прямо сейчас, не дожидаясь обновления от Apple, вам необходимо выполнить следующие действия:

• Откройте приложение «Терминал»
• Введите команду sudo passwd root
• Введите пароль текущего пользователя
• Дважды введите новый пароль для пользователя root.

Интересно, что инструкция по включению пользователя root, приведенная на сайте Apple, не срабатывает в macOS High Sierra. Вероятно, она написана для более старых версий операционной системы.