Apple закрыла уязвимость macOS High Sierra с предоставлением прав админа без пароля
Компания Apple выпустила обновление сохранности Security Update 2017-001, поправляющее суровую
Уязвимость была афиширована приблизительно день назад разрабом Леми Эрджин(Lemi Ergin). Она дозволяет хоть какому желающему зайти в администраторский аккаунт, используя имя юзера «root» и оставив поле пароля порожним, предварительно кликнув на нем мышкой, а потом пару разов нажав Enter либо клавишу «unlock». Последовательность работает при попытке доступа в аккаунт админа на незаблокированном Mac через опции, также дает доступ с экрана логина на заблокированном Mac опосля того, как трюк применен через опции.
Обновление сохранности начало распространяться через Mac App Store и рекомендовано для установки всем юзерам macOS High Sierra как можнож быстрее. Как отмечает Apple, апгрейд автоматом установится на все компы с macOS High Sierra 10.13.1. При всем этом юзеры macOS Sierra 10.12.6 и наиболее ранешних версий ОС могут не бояться данной уязвимости.
Комментариев 0