Có vẻ như Apple không thể nghỉ ngơi. iOS có khá nhiều lỗi, nhưng một lỗi mới vừa được phát hiện trong macOS High Sierra cho phép mọi người có quyền truy cập root mà không cần phải nhập mật khẩu tài khoản người dùng hiện tại của bạn. Không quan trọng tài khoản đó có phải là tài khoản quản trị viên hay không. Khai thác này cấp quyền truy cập hệ thống đầy đủ và cho phép kẻ tấn công tiềm năng tạo và sử dụng tài khoản root. Tin vui là việc sửa lỗi đăng nhập root trên macOS High Sierra khá dễ dàng.
Cập nhật: Apple phát hành một bản vá. Kiểm tra bản cập nhật cho High Sierra và cài đặt nó ngay lập tức.
Lỗi đăng nhập gốc Sierra cao
Khi bạn thực hiện các thay đổi đối với Tùy chọn hệ thống, đôi khi bạn cần cấp quyền truy cập của quản trị viên hoặc ít nhất là nhập mật khẩu cho người dùng hiện tại. Lỗi là khi bạn truy cập tùy chọn Người dùng & Nhóm nơi bạn có thể tạo và sửa đổi người dùng, nó sẽ cho phép bạn mở khóa người dùng gốc. Bạn không cần nhập mật khẩu để thực hiện thay đổi. Thay vào đó, nếu bạn nhập “root” vào tên người dùng của mình và để trống trường mật khẩu, nó sẽ được chấp nhận. Sau đó, bạn sẽ có thể thực hiện các thay đổi đối với người dùng và hầu hết mọi thứ khác trên hệ thống. Ngoài ra, nó sẽ thêm người dùng “root” vào màn hình tài khoản nơi bạn có thể đăng nhập lại mà không cần mật khẩu.
Điều chỉnh
Cách khắc phục khá đơn giản; tự kích hoạt người dùng root và thêm mật khẩu vào nó. Về cơ bản, bạn có được quyền root trước khi bất kỳ ai khác có thể sử dụng nó để khai thác hệ thống của bạn.
Mở Tùy chọn hệ thống và đi đến Người dùng & Nhóm. Nhấp vào biểu tượng khóa ở góc dưới bên trái và nhập mật khẩu của bạn khi được nhắc. Sau đó nhấp vào “Tùy chọn đăng nhập” ở dưới cùng của bảng điều khiển bên trái. Nhấp vào “Tham gia” bên cạnh Máy chủ tài khoản mạng.
Một bảng điều khiển mới sẽ mở ra yêu cầu địa chỉ máy chủ. Nhấp vào nút Tiện ích thư mục mở.
Nhấp lại vào biểu tượng khóa và nhập mật khẩu của bạn khi được nhắc. Sau đó vào Chỉnh sửa > Kích hoạt người dùng gốc.
Nhập mật khẩu cho người dùng root và bạn sẽ có toàn quyền kiểm soát nó.
Bằng cách kích hoạt người dùng root và đặt mật khẩu cho nó, bạn sẽ không gặp phải lỗi đăng nhập Root macOS High Sierra. Cách khắc phục đơn giản như khai thác, nhưng Apple cần phải vá lỗi này càng sớm càng tốt. Lỗi này có thể bị khai thác bởi bất kỳ ai có quyền truy cập vào hệ thống đã mở khóa hoặc bởi ai đó đã đăng nhập từ xa.
