Sårbarheten i macOS High Sierra lar alle få full administratortilgang til Apple-datamaskiner
For øyeblikket kan hvem som helst enkelt få root-tilgang til enheter som kjører i macOS High Sierra.[1] Nylig ble den kritiske sikkerhetsfeilen oppdaget som gjør det mulig å få systemadministratortilgang ved å bare klikke på påloggingsknappen noen få ganger. Dermed kan alle som har fysisk tilgang (eller etablerer ekstern tilgang) til enheten din bruke den som administrator.
Programvareutvikler Lemi Orhan Ergin[2] oppdaget feilen som lar angripere få tilgang til Macs skrivebord, filer, mapper og til og med endre passord. Hvis noen ønsker å fjerne eller endre Apple-ID-en din, kan de også gjøre det.
Hvem som helst kan utnytte dette sikkerhetsproblemet ved å skrive inn "root" som brukernavn i autentiseringsboksen. Det er ikke nødvendig å angi passord. Det er nok å klikke på låseknappen to ganger, og du er med.
Problemet ble rapportert på Twitter 28. november. Selv om Ergin ble kritisert for å rapportere det offentlig i stedet for selskapet direkte, pågikk diskusjoner om feilen i Apples utviklerfora i to uker. Selskapet har imidlertid ikke gjort noe før nå.
Sikkerhetsfeilen ble funnet i den nyeste macOS High Sierra, samt 10.13.1 og macOS 10.13.2 betaversjonene av operativsystemene.
Apple jobber med feilrettingen
Selskapet er klar over problemet og jobber for tiden med løsningen. Så snart problemet er løst, vil de gi ut en programvareoppdatering.[3] Brukere bør imidlertid ta noen forholdsregler[4] nå for å unngå at angripere utnytter denne sikkerhetsbristen.
Apple anbefaler å aktivere rotbrukere og angi et sterkt passord. Men hvis det allerede er aktivert, må brukere sørge for at et tomt passord ikke er angitt. Ellers må brukere endre gjeldende tomme passord.
Men hvis du bestemmer deg for å holde root-bruker deaktivert, bør du også deaktivere gjestebrukerkontoer. Det vil bidra til å hindre angripere fra å få tilgang til Mac-en din.
Fiks macOS High Sierra-feil ved å aktivere Root User-konto
Sikkerhetsspesialister anbefaler å aktivere root-brukerkonto og beskytte med et sterkt passord. Det er en midlertidig løsning som gir et lag med beskyttelse inntil Apple slipper en feiloppdatering.
- Åpen Systemvalg.
- Gå til Brukere og grupper (eller Kontoer).
- Klikk på låseikonet for å gjøre endringer.
- Skriv inn administratornavn og passord i ledetekstvinduet.
- Klikk på Innloggingsalternativer i venstre panel.
- På slutten av vinduet bør du se Bli med… (eller Redigere)-knappen nær Nettverkskontoserver alternativ. Trykk på det.
- Klikk på Åpne katalogverktøy... knapp.
- Klikk på låsikonet i Katalogverktøy.
- Skriv inn brukernavn og passord.
- Velg i den øverste menylinjen Redigere og velg Aktiver Root User.
- Skriv inn passordet for root-brukerne og bekreft det.
- Klikk OK for å lagre endringene.