优艾设计网

macOS惊爆史诗级漏洞:任何人都可以轻松获取 root 权限?

优艾设计网 https://www.uibq.com 2023-01-31 10:00 出处:网络 作者:磨皮美容教程
苹果公司最新的macOS系统出现严重漏洞,用户只需输入root作为用户名即可进入系统,意味着无需密码即可解锁安装macOSHighookSierrra系统的苹果计算机。用户只需进入系统偏好设置,选择用户和组,点击解锁按钮,就会弹

苹果公司最新的macOS系统出现严重漏洞,用户只需输入root作为用户名即可进入系统,意味着无需密码即可解锁安装macOSHighookSierrra系统的苹果计算机。用户只需进入系统偏好设置,选择用户和组,点击解锁按钮,就会弹出提示框,要求输入优艾设计网_PS论坛用户名和密码才能更改设置。其次,只需在用户名栏中输入root,即可不填写密码,多次点击解锁即可进入系统。

这个脆弱性实际上并不是故意的,应该是负责这部分的程序员(也许是实习生的脑子浸水了。macost实际上隐藏了最高权限的账户,用户名是专业的,留给苹果的修理者和IT的人,一般用户看不见。今天这个漏洞的情况下,苹果应该会自动打开这个账户,留下空的密码,还没有告诉用户。(文末有填补漏洞的教程)

如何影响用户?例如,在电脑上制作机密文件,中午锁定屏幕/睡眠/关机吃饭,其他人可以接通电源,直接登录电脑。请注意,root是macOS中最高的权限,即使你的电脑有不同的区域,理论上坏人登录后,所有的文件都可以一览无遗。

更复杂。如果你曾经打开屏幕分享,或者让公司IT远程控制修理计算机,那么你的远程控制端口是打开的。这意味着坏人可以远程登录你的电脑。

苹果在11月30日凌晨更新补丁修复此漏洞,建议安全敏感用户及时更新。

0

精彩评论

暂无评论...
验证码 换一张
取 消