Il pericoloso macOS High Sierra bug consente l'accesso completo dell'amministratore, ecco come proteggere il tuo Mac

Uno sviluppatore potenzialmente grave è stato scoperto dallo sviluppatore Lemi Orhan Ergin che consente a chiunque di ottenere l'accesso come root alla propria macchina tentando di accedere con il nome utente "root" e lasciando vuota la password. La vulnerabilità può essere facilmente replicata, ma per fortuna c'è una semplice soluzione per risolvere il problema sul tuo Mac fino a quando Apple non rilascia una patch.

Puoi provare a replicare tu stesso il problema:

  1. Aperto Preferenze di Sistema.
  2. Scegliere Utenti e gruppi nell'angolo in basso a sinistra.
  3. Clicca il nell'angolo in basso a sinistra.
  4. Nella casella di accesso, digitare "root" come nome utente.
  5. Spostare il mouse sul campo Password, fare clic lì, ma lasciarlo vuoto.
  6. Ora fai clic su sblocca.

Ciò dovrebbe ora consentire l'accesso all'account amministratore, anche la possibilità di aggiornare la password.

Ergin ha segnalato il problema su Twitter e ha ricevuto una risposta rapida dal supporto Apple.

Diamo un'occhiata più da vicino a ciò che sta accadendo insieme. Inviaci un DM che includa il tuo modello di Mac insieme alla tua versione di macOS. Ci incontreremo lì. https://t.co/GDrqU22YpT

- Supporto Apple (@AppleSupport) 28 novembre 2017

Il bug è attualmente nell'ultima versione pubblica di macOS High Sierra, 10.13.1 e macOS 10.13.2 beta. Considerando la gravità di questo bug, Apple rilascerà senza dubbio una soluzione il prima possibile.

Fino ad allora, c'è una soluzione alternativa che puoi abilitare se vuoi essere sicuro che il tuo Mac sia bloccato.

Per proteggerti, basta abilitare un account root con una password. Puoi consultare il documento di supporto di Apple su come farlo, ma abbiamo copiato le istruzioni qui per brevità.

Abilita utente root

  1. Dal menu Apple (), seleziona Preferenze di Sistema, quindi fai clic su Utenti e gruppi
  2. Clicca sul nell'angolo in basso a sinistra, quindi inserisci le tue credenziali di amministratore
  3. Fai clic su Opzioni di accesso sul lato sinistro
  4. Quindi selezionare "Partecipa", quindi scegliere Apri Directory Utility
  5. Clicca il che appare, quindi inserisci le credenziali di amministratore
  6. Nella barra dei menu di Directory Utility, fai clic su Modifica, quindi su Abilita utente root, quindi scegli una password per l'utente root

Apple ha detto alla stampa che è in atto una correzione.

Sei stato in grado di replicare questo errore sul tuo computer? Fateci sapere nei commenti.

Categoria