新浪科技訊 北京時間11月29日凌晨消息,蘋果公司新的macOS系統(tǒng)出現(xiàn)嚴重漏洞,用戶*輸入“root”作為用戶名即可進入系統(tǒng),這意味著你不需要密碼即可解鎖進入一臺安裝了macOS High Sierra系統(tǒng)的蘋果電腦。
用戶只需進入“系統(tǒng)偏好”設置,選擇“用戶和組”,**解鎖按鈕,這時會彈出一個提示框要求輸入用戶名和密碼才能變更設置。接下來,只需在用戶名一欄中輸入“root”,密碼不用填,多次**解鎖后即可成功進入系統(tǒng)。Software Craftsmanship Turkey的創(chuàng)始人發(fā)現(xiàn)了這個安全漏洞,并于本周二在Twitter上曝光了出來,并隨手@了AppleSupport。
科技媒體CNET在嘗試該方法并確認此安全漏洞存在后,立即聯(lián)系了蘋果公司,目前蘋果還沒有做出任何回應。
這個漏洞使得任何能拿到你的安裝有High Sierra系統(tǒng)的蘋果電腦的人,都能繞過鎖屏驗證而直接進入操作系統(tǒng),不管你設置的密碼有多復雜。
根據(jù)9To5Mac建議,在蘋果解決這個“root”問題之前,用戶還是有規(guī)避此問題的方法,只需關閉訪客賬戶即可。來自Electronic Frontier Foundation的Kurt Opsahl也提出了一個解決辦法,即創(chuàng)建一個用戶名為“root”的用戶并給這個用戶設置密碼,這樣就不會出現(xiàn)上述問題了。(小寶)
蘇州憶信捷信息技術有限公司為客戶提供軟件定制、app開發(fā)、微信開發(fā)、校園一站式等定制化軟件服務。網(wǎng)站: www.yixinjie.cc 聯(lián)系電話:0512-86660338 聯(lián)系地址:蘇州市工業(yè)園區(qū)仁愛路150號 南大研究生院A223/A327
真誠歡迎大家前來咨詢,請撥打我們的服務熱線,謝謝您的瀏覽。