蘋果公司最新的macOS High Sierra系統(tǒng)出現(xiàn)嚴(yán)重漏洞,用戶僅輸入“root”作為用戶名即可進入系統(tǒng),這意味著你不需要密碼即可解鎖進入一臺安裝了macOS High Sierra系統(tǒng)的蘋果電腦。
該漏洞用戶只需進入“系統(tǒng)偏好”設(shè)置,選擇“用戶和組”,點擊解鎖按鈕,這時會彈出一個提示框要求輸入用戶名和密碼才能變更設(shè)置。接下來,只需在用戶名一欄中輸入“root”,密碼不用填,多次點擊解鎖后即可成功進入系統(tǒng)。
據(jù)悉,外媒網(wǎng)站記者在多臺不同系統(tǒng)版本的Mac計算機上進行嘗試,在之前的macOS系統(tǒng)中并未出現(xiàn)這個漏洞,僅限于High Sierra版本。該漏洞不僅可以讓未授權(quán)的用戶直接解鎖電腦,還有可能被黑客利用遠程安裝惡意軟件或控制操作系統(tǒng)。
目前蘋果已經(jīng)對此漏洞進行了回應(yīng),表示正在開發(fā)軟件更新解決這個問題。在蘋果解決這個“root”問題之前,用戶還是有規(guī)避此問題的方法,只需關(guān)閉訪客賬戶即可。