Недавно обнаруженная ошибка в macOS High Sierra позволяет включить суперпользователя root на Mac с пустым паролем и без проверки безопасности, по сути, предоставляя любому полный доступ к вашему Mac.
Apple, вероятно, уже работает над исправлением, но тем временем есть временное решение — включение пользователя root с паролем. Вот как это сделать:
- Откройте Spotlight и найдите «Утилиту каталогов» (Directory Utility).
- Дважды щелкните по результату поиска приложения, чтобы открыть его.
- Нажмите на замок внизу окна, чтобы внести изменения, и введите имя пользователя и пароль для учетной записи администратора на вашем компьютере.
- В строке меню в верхней части экрана выберите «Правка».
- Выберите «Включить пользователя Root».
После этого вы можете ввести пароль для учетной записи пользователя root, что предотвратит доступ к ней с пустым паролем, что и позволяет текущая ошибка.
Повторное отключение учетной записи пользователя root выполняется теми же шагами, но на этапе «Правка» вы выберете «Отключить пользователя Root», чтобы убрать эту опцию. Однако до тех пор, пока ошибка не будет исправлена, вам стоит оставить учетную запись пользователя root нетронутой, чтобы предотвратить доступ к ней без пароля.
Чтобы дополнительно защитить ваш Mac, вы также можете отключить гостевые учетные записи, хотя это не является обязательным шагом при включенном пароле root. Гостевые учетные записи можно отключить, перейдя в Системные настройки > Пользователи и группы и выбрав «Гостевой пользователь» после ввода пароля администратора. Отключите опцию «Разрешить гостям входить в этот компьютер».
Обновление: Apple выпустила обновление безопасности для исправления этой проблемы, и все пользователи macOS High Sierra должны установить это обновление как можно скорее, чтобы обеспечить свою защиту.
