Mac OS High Sierra root賬戶漏洞問題

問題描述

“用戶不需要密碼臊泌,只需輸入用戶名“root”即可進入系統(tǒng)鲤桥。Mac OS High Sierra的這一嚴重漏洞能夠讓任何人獲得Mac系統(tǒng)的根訪問權(quán)限∏牛”

網(wǎng)上很多對這個漏洞的描述茶凳,我覺得不夠準確。具體地說播揪,這個漏洞只會發(fā)生在啟用了root用戶的Mac電腦上贮喧。未啟用root用戶你輸再多次root,點在多次“解鎖”都不會發(fā)生猪狈。

我10月份才拿到的新MacBookPro默認是沒有開起root用戶的箱沦,要是其他電腦也默認未開起root用戶,我想大多數(shù)人是不會去啟用root用戶的雇庙,也就不用那么緊張谓形。

復現(xiàn)問題

開啟root用戶的登錄窗口會有多一個“其他”選項,如下圖:

IMG_1273.png
  1. 點“其他”疆前,用戶名輸入"root"寒跳,不輸入密碼就可以進入系統(tǒng)。若是第一次使用root用戶峡继,就會跟其他設置了密碼的用戶第一次使用時一樣冯袍,系統(tǒng)會引導進行一些設置。

  2. 點“客人用戶”碾牌,進入訪客模式康愤,在任何需要輸入用戶名密碼的地方,用戶名輸入“root”舶吗,不輸入密碼征冷,就可進行“登錄”“解鎖”等操作。比例:“系統(tǒng)偏好設置”->“用戶與群組”->“點解鎖按鈕以進行更改”->用戶名輸入“root”誓琼,密碼為空就可解鎖检激。

臨時解決辦法

  1. 禁用root用戶
    需要用戶通過第1種方式進入系統(tǒng):

    1) 點“其他”,用戶名輸入"root"腹侣,不輸入密碼就可以進入系統(tǒng)叔收;

    2) “系統(tǒng)偏好設置”->“用戶與群組”->單擊“登錄選項”->點右邊“網(wǎng)絡賬戶服務器”的“加入”,在彈出的框上點“打開目錄使用工具”傲隶;

    3) 在目錄實用工具的菜單欄上點擊“編輯”->點擊“停用root用戶”饺律,如下圖:


    WX20171130-111737@2x.png

2.更改Root密碼
上面的步驟走到3,可看到有“更改Root密碼”跺株,點擊輸入Root新密碼复濒。

PS:“啟用Root用戶” 可以在任何有管理權(quán)限的用戶啟用脖卖,
而“停用Root用戶”,若是已經(jīng)登錄了root用戶進行了系統(tǒng)設置巧颈,則只能登錄root用戶進行禁用設置畦木。

如有任何錯誤請您留言,非常感謝砸泛!

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末十籍,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子晾嘶,更是在濱河造成了極大的恐慌妓雾,老刑警劉巖,帶你破解...
    沈念sama閱讀 212,884評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件垒迂,死亡現(xiàn)場離奇詭異械姻,居然都是意外死亡,警方通過查閱死者的電腦和手機机断,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,755評論 3 385
  • 文/潘曉璐 我一進店門楷拳,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人吏奸,你說我怎么就攤上這事欢揖。” “怎么了奋蔚?”我有些...
    開封第一講書人閱讀 158,369評論 0 348
  • 文/不壞的土叔 我叫張陵她混,是天一觀的道長。 經(jīng)常有香客問我泊碑,道長坤按,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 56,799評論 1 285
  • 正文 為了忘掉前任馒过,我火速辦了婚禮臭脓,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘腹忽。我一直安慰自己来累,他們只是感情好,可當我...
    茶點故事閱讀 65,910評論 6 386
  • 文/花漫 我一把揭開白布窘奏。 她就那樣靜靜地躺著嘹锁,像睡著了一般。 火紅的嫁衣襯著肌膚如雪着裹。 梳的紋絲不亂的頭發(fā)上领猾,一...
    開封第一講書人閱讀 50,096評論 1 291
  • 那天,我揣著相機與錄音,去河邊找鬼瘤运。 笑死,一個胖子當著我的面吹牛匠题,可吹牛的內(nèi)容都是我干的拯坟。 我是一名探鬼主播,決...
    沈念sama閱讀 39,159評論 3 411
  • 文/蒼蘭香墨 我猛地睜開眼韭山,長吁一口氣:“原來是場噩夢啊……” “哼郁季!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起钱磅,我...
    開封第一講書人閱讀 37,917評論 0 268
  • 序言:老撾萬榮一對情侶失蹤梦裂,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后盖淡,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體年柠,經(jīng)...
    沈念sama閱讀 44,360評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,673評論 2 327
  • 正文 我和宋清朗相戀三年褪迟,在試婚紗的時候發(fā)現(xiàn)自己被綠了冗恨。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,814評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡味赃,死狀恐怖掀抹,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情心俗,我是刑警寧澤傲武,帶...
    沈念sama閱讀 34,509評論 4 334
  • 正文 年R本政府宣布,位于F島的核電站城榛,受9級特大地震影響揪利,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜吠谢,卻給世界環(huán)境...
    茶點故事閱讀 40,156評論 3 317
  • 文/蒙蒙 一土童、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧工坊,春花似錦献汗、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,882評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至昭齐,卻和暖如春尿招,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,123評論 1 267
  • 我被黑心中介騙來泰國打工就谜, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留怪蔑,地道東北人。 一個月前我還...
    沈念sama閱讀 46,641評論 2 362
  • 正文 我出身青樓丧荐,卻偏偏與公主長得像缆瓣,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子虹统,可洞房花燭夜當晚...
    茶點故事閱讀 43,728評論 2 351