Một lỗ hổng trong macOS High Sierra đã được phát hiện vào thứ ba 28 Tháng Mười Một năm 2017 cho phép root truy cập vào máy Mac mà không cần mật khẩu
Điều này có nghĩa là tất cả mọi thứ cần phải làm để điều chỉnh cài đặt trên Mac của bạn là nhập root vào tên người dùng – không yêu cầu mật khẩu
Rõ ràng là lần đầu tiên họ cố gắng đăng nhập, nó sẽ không hoạt động. Nhưng lần thứ hai họ cố gắng họ sẽ được tiếp cận.
Các đồng nghiệp của chúng tôi tại Macworld Hoa Kỳ đã cố gắng sử dụng Root để đăng nhập vào một MacBook Pro chạy macOS High Sierra 10.13.1 và đăng nhập root đã hoạt động. Xem video của họ bên dưới
Phóng viên của chúng tôi lưu ý rằng vấn đề này dường như chỉ hoạt động sau khi họ đã đăng nhập vào máy Mac dưới tên người dùng khác. Họ không thể sử dụng root và không có mật khẩu trên màn hình đăng nhập của người dùng Mac xuất hiện khi khởi động
Apple đã ban hành tuyên bố sau, xác nhận rằng họ đang làm việc để khắc phục: "Chúng tôi đang làm việc để cập nhật phần mềm để giải quyết vấn đề này, trong khi chờ đợi, việc thiết lập một mật khẩu gốc sẽ ngăn không cho phép truy cập trái phép vào máy Mac của bạn. Root User và thiết lập một mật khẩu, xin vui lòng làm theo các hướng dẫn ở đây Nếu người dùng gốc đã được kích hoạt, để đảm bảo một mật khẩu trống không được đặt, hãy làm theo các hướng dẫn từ phần 'Thay đổi mật khẩu gốc'. "
Làm thế nào để khắc phục vấn đề bảo mật gốc
- Mở Finder
- Nhấp chuột vào Go> Go to Folder.
- Loại: / Hệ thống / Thư viện / CoreServices / Ứng dụng / trong hộp văn bản.
- Nhấp vào Đi.
- Mở Tiêu điểm bằng cách nhấn Command + Không gian.
- Tìm kiếm ứng dụng Directory Utility và mở nó.
- Nhấp vào biểu tượng khóa để bạn có thể thay đổi.
- Nhập tên và mật khẩu của bạn vào cửa sổ bật lên.
- Nhấp vào Sửa đổi cấu hình.
- Nhấp vào Chỉnh sửa.
- Chọn Thay đổi Mật khẩu gốc.
- Nhập mật khẩu mới của bạn và xác minh nó.
- Nhấp vào OK.
- Bây giờ hãy nhấp lại vào khóa để khoá lại để không còn có thể thay đổi nữa.
- Tiện ích Thư mục Nhanh.
Bây giờ nếu có ai đó cố gắng đăng nhập như là người chủ, họ sẽ cần phải nhập mật khẩu
Uncategorized