Ένα σφάλμα στο macos high sierra επιτρέπει πλήρη πρόσβαση διαχειριστή χωρίς κωδικό πρόσβασης

Παρά το γεγονός ότι το macOS είναι το ασφαλέστερο λειτουργικό σύστημα στον κόσμο, το οποίο επηρεάζεται λιγότερο από τις απειλές στον κυβερνοχώρο, η αλήθεια είναι ότι δεν είναι ένα 100% ασφαλές λειτουργικό σύστημα, όπως αποδεικνύεται από την εμφάνιση ενός νέου σφάλματος ασφαλείας από που επιτρέπει σε έναν χρήστη του macOS Hish Sierra με πρόσβαση διαχειριστή σε ολόκληρο τον υπολογιστή, καθώς έχει κενό κωδικό πρόσβασης και δεν διαθέτει έλεγχο ασφαλείας.

Το σφάλμα ρίζας

Το εν λόγω σφάλμα ασφαλείας θα είχε ανακαλυφθεί από τον προγραμματιστή Lemi Ergin. Αυτό το σφάλμα επιτρέπει σε οποιονδήποτε να μπορεί να συνδεθεί σε λογαριασμό διαχειριστή χρησιμοποιώντας το όνομα χρήστη "root" ("root") χωρίς κωδικό πρόσβασης. Αυτό το σφάλμα λειτουργεί όταν προσπαθείτε να αποκτήσετε πρόσβαση σε λογαριασμό διαχειριστή σε μη ξεκλειδωμένο Mac και παρέχει επίσης πρόσβαση στην οθόνη σύνδεσης ενός κλειδωμένου Mac.

Για να επαληθεύσετε ότι ο υπολογιστής σας επηρεάζεται από αυτό το σφάλμα ασφαλείας, απλά πρέπει να ακολουθήσετε αυτά τα βήματα έχοντας συνδεθεί από οποιονδήποτε λογαριασμό χρήστη στον υπολογιστή σας Mac, είτε είναι διαχειριστής είτε επισκέπτης:

1. Ανοίξτε τις Προτιμήσεις συστήματος

2. Μεταβείτε στην ενότητα Χρήστες και Ομάδες

3. Κάντε κλικ στο λουκέτο για να κάνετε αλλαγές

4. Πληκτρολογήστε "root" στο πεδίο όνομα χρήστη

5. Μετακινήστε το ποντίκι στο πεδίο Password και κάντε κλικ εκεί, αλλά αφήστε το κενό

6. Κάντε κλικ στην επιλογή Ξεκλείδωμα και θα πρέπει να έχετε πλήρη πρόσβαση που σας επιτρέπει να προσθέσετε νέο λογαριασμό διαχειριστή.

Επίσης στην οθόνη σύνδεσης μπορείτε να χρησιμοποιήσετε αυτό το ανασφαλές τέχνασμα για να αποκτήσετε πρόσβαση σε Mac μετά την ενεργοποίηση της λειτουργίας στις Προτιμήσεις συστήματος. Στην οθόνη σύνδεσης, κάντε κλικ στο "Άλλο" και, στη συνέχεια, πληκτρολογήστε "root" ξανά χωρίς κωδικό πρόσβασης.

Αυτό το σφάλμα φαίνεται να υπάρχει στην τρέχουσα έκδοση του MacOS High Sierra, 10.13.1 και στην beta έκδοση του macOS 10.13.2 που βρίσκεται υπό δοκιμή. Για να επιλύσετε το πρόβλημα, πρέπει να ενεργοποιήσετε έναν "root" χρήστη με έναν κωδικό πρόσβασης, έτσι δεν θα είναι πλέον δυνατή η χρήση αυτού του σφάλματος ενώ η Apple το επιδιορθώνει σε μια επόμενη ενημερωμένη έκδοση, κάτι που έχει ήδη επιβεβαιώσει ότι κάνει.