Apple исправляет ошибку macOS, обеспечивающую полный доступ без пароля

29.11.2017 19:55 30

Apple исправляет ошибку macOS, обеспечивающую полный доступ без пароля

У Apple не заняло много времени, чтобы исправить этот неприятный недостаток macOS High Sierra, который позволил злоумышленникам получать полный доступ к администратору (иначе root) в вашей системе. Компания выпустила обновление безопасности 2017-001, которое должно препятствовать тому, чтобы люди получали контроль над Mac, просто добавив «root» в имя пользователя и несколько раз нажав клавишу Return. Излишне говорить, что вы захотите применить это исправление, как только сможете, если используете новейшую настольную ОС Apple.

Практическая угроза этого эксплойта довольно низкая, так как для этого требуется, чтобы у кого-то был физический доступ к вашему Mac. Вы также можете сорвать его, установив пароль root. Разумеется, беспокойство состоит в том, что это несговорчиво простой трюк - для кого-то не потребуется многого для доступа к вашему MacBook в кафе. Хорошо, что Apple быстро исправляет ошибку.