Lỗi truy cập tài khoản Root không cần mật khẩu trên macOS High Sierra và cách khắc phục

Khách hàng của Apple đã phát hiện ra một lỗ hổng bảo mật trong phiên bản mới nhất của hệ điều hành Mac cho phép mọi người đăng nhập mà không cần mật khẩu. Điều này có thể khiến dữ liệu cá nhân của người dùng gặp rủi ro.

Lỗ hổng macOS High Sierra dành cho Laptop và PC được phát hành vào tháng 9, cho phép mọi người nhập từ “root” khi được nhắc nhập tên người dùng và không cần cung cấp mật khẩu để đăng nhập vào thiết bị.

macOS High Sierra cho phép truy cập tài khoản Root không cần mật khẩu

Sự cố này cho phép bất kỳ ai truy cập vào hệ thống File trên máy Mac, làm lộ tài liệu cá nhân trên thiết bị cụ thể đó. Một người dùng đã báo cáo rằng lỗ hổng bảo mật thậm chí còn cho phép truy cập vào máy tính bằng cách đăng nhập root từ xa.

Sự cố này là một thất bại hiếm gặp và có khả năng đáng xấu hổ đối với Apple, trong khi phần mềm của công ty thường ít bị tấn công bởi phần mềm độc hại hơn phần mềm này. các cửa sổ của Microsoft. Các phiên bản trước của hệ điều hành này – macOS Sierra – dường như không bị ảnh hưởng bởi lỗi.

Bill Evans, người phát ngôn của Apple, cho biết công ty đang tiến hành cập nhật phần mềm để giải quyết vấn đề này. Trong khi đó, thiết lập mật khẩu gốc sẽ ngăn chặn truy cập trái phép vào máy Mac của bạn.

Các bài kiểm tra lỗ hổng chỉ ra rằng lỗi có thể được sử dụng để thay đổi cài đặt hệ thống của người dùng thường yêu cầu tên người dùng và mật khẩu đã chọn. Một số cài đặt bao gồm thay đổi các tùy chọn bảo mật quan trọng như bật hoặc tắt mã hóa ổ lưu trữ hoặc tường lửa của máy Mac.

Sửa lỗi bảo mật “root” trên macOS High Sierra

Cho đến khi Apple phát hành bản cập nhật phần mềm mới hoặc bản vá lỗ hổng bảo mật, người dùng có thể giải quyết vấn đề bằng cách gán mật khẩu của họ cho tài khoản gốc bằng cách:

• Bấm vào biểu tượng táo ở góc trái của thanh menu.
• Nhấp chuột Tùy chọn Hệ thống> Người dùng và Nhóm.
• Nhấp chuột biểu tượng Key.
• Nhập mật khẩu và chọn Tùy chọn đăng nhập.
• Tiếp theo, bạn nhấp vào Tham gia hoặc là Chỉnh sửa> Mở Tiện ích Thư mục.
• Nhấp chuột biểu tượng Key và nhập mật khẩu.
• Nhấp chuột Biên tập trên thanh menu và chọn Bật người dùng gốc.
• Nhập và xác nhận Mật khẩu người dùng gốc của bạn. (Vui lòng sử dụng mật khẩu mạnh và duy nhất).

Nếu bạn thích sử dụng dòng lệnh, hãy làm như sau:

• Phóng Thiết bị đầu cuối và nhập sudo passwd – u root.
• Nhập và xác nhận Mật khẩu người dùng gốc của bạn. (Vui lòng sử dụng mật khẩu mạnh và duy nhất)

Đừng vô hiệu hóa Người dùng gốc vì điều đó chỉ để trống mật khẩu và cho phép truy cập trái phép vào máy Mac của bạn.