Apple ha ora corretto il principale difetto di sicurezza di MacOS High Sierra
notiziaUno sviluppatore di software turco ha rivelato pubblicamente via Twitter di aver scoperto un enorme bug di sicurezza in macOS High Sierra, l'ultimo sistema operativo di Apple.
Aggiornare: Apple ha ora rilasciato una correzione per questo aggiornamento, quindi è necessario implementarlo immediatamente. Per fare questo apri il Mac App Store e fai clic su "Aggiornamenti". Selezionare l'aggiornamento della sicurezza (2017-001) quindi fare clic su 'Aggiorna'. Potresti anche voler seguire i passaggi elencati di seguito per assicurarti di avere un account di root con una password che hai impostato. Apple ha anche chiesto scusa per il periodo di sicurezza. Le scuse, qualcosa che Apple non ha l'abitudine di fare, oltre alla velocità della correzione, mostra quanto grave fosse il difetto di sicurezza.
L'errore garantisce a chiunque usi l'accesso come amministratore di un computer Mac semplicemente facendo clic su "altro"nella schermata di accesso e utilizzando"radice'come nome utente, nessuna password necessaria.
Caro @ AppleSupport, abbiamo notato un problema di sicurezza * ENORME * su MacOS High Sierra. Chiunque può accedere come "root" con la password vuota dopo aver fatto clic sul pulsante di accesso più volte. Ne sei a conoscenza @ Apple? 28 novembre 2017
In effetti, l'accesso al computer può essere ottenuto anche utilizzando il nome utente 'radice'tramite le Preferenze di Sistema in cui, per modificare le impostazioni essenziali su dispositivi Mac bloccati, gli utenti dovrebbero normalmente inserire i propri dettagli di accesso.
Questo bug sembra essere presente in macOS High Sierra 10.13.1 - la versione corrente - e nella versione macOS 10.13.2 beta, ma non influenza le versioni precedenti di macOS, come Sierra o El Capitan.
Questo non è di buon auspicio per gli utenti dell'ultima versione di macOS - lasciare un Mac incustodito potrebbe rendere chiunque amministratore di sistema senza alcuna autenticazione, anche quando vi si accede da remoto, rivelando informazioni sensibili.
- Come scaricare e installare macOS 10.13 High Sierra adesso
- Hai già installato macOS High Sierra e hai riscontrato problemi? Ecco come puoi risolverli.