蘋果電腦存在安全漏洞 無需密碼解鎖電腦 網(wǎng)友：非常不安全

• 2017年11月30日 LuYouJun來源：鈦媒體 1134 73
• 繁體

• 

  2018-2023年中國數(shù)據(jù)中心行業(yè)競爭分析及投資研究報告

  數(shù)據(jù)中心（Internet Data Center），即互聯(lián)網(wǎng)數(shù)據(jù)中心，可以為用戶提供包括：申請域名、租用虛擬主機(jī)空間、服務(wù)器托管租用，云主機(jī)等服務(wù)。此外，還有國際數(shù)據(jù)公司、初始直接費(fèi)用等多種含義。...

11月29日消息，據(jù)國外媒體報道，蘋果公司的最新macOS系統(tǒng)被爆出現(xiàn)最大漏洞，未授權(quán)的用戶可在無需輸入密碼的情況下獲得系統(tǒng)的管理控制權(quán)。

未授權(quán)的用戶只需打開“系統(tǒng)偏好”設(shè)置，選擇“用戶和組”，點擊解鎖按鈕，然后會彈出一個要求輸入用戶名和密碼的提示框，用戶只需在用戶名一欄中輸入“root”，密碼欄不用填，多次點擊解鎖后即可成功進(jìn)入系統(tǒng)。

網(wǎng)絡(luò)圖片

進(jìn)入系統(tǒng)后，用戶可自由管理macOS桌面，包括查看所有帳戶存儲在電腦上的文件、編輯其他用戶的憑據(jù)以及更改該設(shè)備上的其它設(shè)置。這個漏洞意味著，無論你的密碼有多安全，未授權(quán)的用戶拿到安裝有High Sierra系統(tǒng)的蘋果電腦后，都能繞過鎖屏驗證而直接進(jìn)入操作系統(tǒng)。

這一漏洞存在于所有High Sierra版本中，包括周二早些時候發(fā)布的Beta 5。除了直接訪問受影響Mac外，這一安全漏洞還能夠在特定情況下實施遠(yuǎn)程攻擊，例如在屏幕共享，遠(yuǎn)程訪問或者虛擬網(wǎng)絡(luò)計算機(jī)會話開啟時。用戶應(yīng)該在蘋果發(fā)布更新前禁用這些功能。

一位蘋果發(fā)言人說：“我們正在開發(fā)一個軟件更新來解決這個問題。同時，用戶可設(shè)置root密碼來防止未經(jīng)授權(quán)的用戶訪問你的Mac。要想啟用Root用戶，并設(shè)定密碼，請根據(jù)以下鏈接的提示操作https://support.apple.com/en-us/HT204012。如果Root用戶已被啟用，為了確保密碼不被惡意使用，請根據(jù)‘更改Root密碼’部分進(jìn)行操作?！?/p>

除了以上方法外，用戶也可選擇關(guān)閉訪客賬戶，來避免未授權(quán)用戶訪問你的Mac。因為在某些情況下，比如孩子要上網(wǎng)查資料，同事要借用你的電腦，都需要先設(shè)立賬號，再設(shè)置不同權(quán)限進(jìn)行管理。

Software Craftsmanship Turkey的創(chuàng)始人發(fā)現(xiàn)了這個安全漏洞，并于當(dāng)?shù)貢r間周二在Twitter上曝光了出來。蘋果在當(dāng)天下午證實了這一漏洞。目前還不清楚蘋果之前是否知道這一漏洞。這種級別的安全漏洞將促使蘋果更快為其Mac操作系統(tǒng)發(fā)布更新?，F(xiàn)階段，該公司尚未提供更新的發(fā)布時間框架。

延伸閱讀

推薦閱讀

猜您喜歡