新浪科技訊 北京時(shí)間11月29日凌晨消息，蘋(píng)果公司新的macOS系統出現嚴重漏洞，用戶(hù)*輸入“root”作為用戶(hù)名即可進(jìn)入系統，這意味著(zhù)你不需要密碼即可解鎖進(jìn)入一臺安裝了macOS High Sierra系統的蘋(píng)果電腦。
用戶(hù)只需進(jìn)入“系統偏好”設置，選擇“用戶(hù)和組”，**解鎖按鈕，這時(shí)會(huì )彈出一個(gè)提示框要求輸入用戶(hù)名和密碼才能變更設置。接下來(lái)，只需在用戶(hù)名一欄中輸入“root”，密碼不用填，多次**解鎖后即可成功進(jìn)入系統。Software Craftsmanship Turkey的創(chuàng )始人發(fā)現了這個(gè)安全漏洞，并于本周二在Twitter上曝光了出來(lái)，并隨手@了AppleSupport。
科技媒體CNET在嘗試該方法并確認此安全漏洞存在后，立即聯(lián)系了蘋(píng)果公司，目前蘋(píng)果還沒(méi)有做出任何回應。
這個(gè)漏洞使得任何能拿到你的安裝有High Sierra系統的蘋(píng)果電腦的人，都能繞過(guò)鎖屏驗證而直接進(jìn)入操作系統，不管你設置的密碼有多復雜。
根據9To5Mac建議，在蘋(píng)果解決這個(gè)“root”問(wèn)題之前，用戶(hù)還是有規避此問(wèn)題的方法，只需關(guān)閉訪(fǎng)客賬戶(hù)即可。來(lái)自Electronic Frontier Foundation的Kurt Opsahl也提出了一個(gè)解決辦法，即創(chuàng )建一個(gè)用戶(hù)名為“root”的用戶(hù)并給這個(gè)用戶(hù)設置密碼，這樣就不會(huì )出現上述問(wèn)題了。(小寶)
蘇州憶信捷信息技術(shù)有限公司為客戶(hù)提供軟件定制、app開(kāi)發(fā)、微信開(kāi)發(fā)、校園一站式等定制化軟件服務(wù)。網(wǎng)站: www.yixinjie.cc 聯(lián)系電話(huà):0512-86660338 聯(lián)系地址:蘇州市工業(yè)園區仁愛(ài)路150號 南大研究生院A223/A327
真誠歡迎大家前來(lái)咨詢(xún)，請撥打我們的服務(wù)熱線(xiàn)，謝謝您的瀏覽。
