找回密碼
 註冊
查看: 2977|回覆: 32

[OS X軟件] Mac OS曝嚴重漏洞,無需密碼可入解鎖!(附解決方案)

    [複製鏈接]
68 元錢 回覆本帖可獲得 1 元錢獎勵! 每人限 1 次
發表於 2017-12-2 08:45:36 | 顯示全部樓層 |閱讀模式
Mac OS曝嚴重漏洞,無需密碼可入解鎖!(附解決方案)


                               
登錄/註冊後可看大圖


開發者Lemi Ergin,在macOS最新的High Sierra發現嚴重的安全漏洞。可以在不輸入密碼及安全檢查的情況,獲得root權限。而方法也簡單,用戶只需輸入root便能進入系統,利用這漏洞。任何人都可以獲得管理員權限,就算之前設定的密碼也無效。

利用沒有鎖定的MAC,或者以訪客帳戶,進入「系統偏好設定」,選擇「用戶&群組」,點擊「解鎖」,彈出一提示要求輸入用戶名與密碼。在欄中輸入root,不用填密碼之下,就能通過多次點擊「解鎖」後,即可成功進入系統。


                               
登錄/註冊後可看大圖


對於這漏洞,有專家表示,用家只需建立一個名為「root」的用戶,之後為這用戶設置密碼,或關閉訪客帳戶就可以臨時解決這漏洞。至於真正解決方案,有待蘋果更新系統,目前這個嚴重的安全漏洞影響的系統版本包括macOS High Sierra 10.13.1,以及正在測試中的macOS 10.13.2。

Source: PC3

P.S.: I an out of points now...

登入後,內容更豐富

您需要 登錄 才可以下載或查看,沒有賬號?註冊

×
發表於 2017-12-2 08:49:29 | 顯示全部樓層

回帖獎勵 +1 元錢

真係一個嚴重漏洞
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 08:50:05 | 顯示全部樓層

回帖獎勵 +1 元錢

这个密码的作用是什么啊?不安全。。
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 08:53:20 | 顯示全部樓層

回帖獎勵 +1 元錢

負責 Login軟件部分嗰條友(或者QA) 要即炒(或降職) !!!!
等同金舖夜晚閂門 唔記得咗上鎖!!!
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 09:01:23 | 顯示全部樓層

回帖獎勵 +1 元錢

唔似係漏洞
應該係預防有d用家唔記得密碼而設置的解決方法
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 09:04:34 | 顯示全部樓層

回帖獎勵 +1 元錢

咁大鑊,Mac OS有嚴重漏洞,非果迷之福  
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 09:32:37 | 顯示全部樓層

回帖獎勵 +1 元錢

嚴重漏洞
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 09:37:09 | 顯示全部樓層

回帖獎勵 +1 元錢

以一個OS而言,這真係跨張
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 09:47:36 | 顯示全部樓層

回帖獎勵 +1 元錢

回復 The_Matrix ##1 的帖子

嚴重漏洞  唉
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 09:47:47 | 顯示全部樓層

回帖獎勵 +1 元錢

回復 The_Matrix ##1 的帖子

有正嘢4仔俾人睇哂
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 10:14:43 | 顯示全部樓層

回帖獎勵 +1 元錢

apple 野, 咁似走下坡
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 10:28:32 | 顯示全部樓層

回帖獎勵 +1 元錢

回復 The_Matrix ##1 的帖子

唔敢相信,咁嚴重的安全漏洞,會發生係萍果身上  
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 11:11:34 | 顯示全部樓層

回帖獎勵 +1 元錢

又多一漏洞
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 11:13:34 | 顯示全部樓層

回帖獎勵 +1 元錢

我唔用mac!
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 11:29:22 | 顯示全部樓層

回帖獎勵 +1 元錢

好彩我不用蘋果。
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 11:54:26 | 顯示全部樓層

回帖獎勵 +1 元錢

Mac OS 又出事了
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 13:20:09 | 顯示全部樓層

回帖獎勵 +1 元錢

又一單杰野
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 14:06:06 | 顯示全部樓層

回帖獎勵 +1 元錢

路路發 發表於 2017-12-2 09:01
唔似係漏洞
應該係預防有d用家唔記得密碼而設置的解決方法

should be disabled by default. i think....
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 14:11:38 | 顯示全部樓層

回帖獎勵 +1 元錢

回復 The_Matrix ##1 的帖子

即是類似舊Win的 administrator 默認冇密碼
回覆 讚好 不讚 使用道具

舉報

發表於 2017-12-2 14:22:01 | 顯示全部樓層

回帖獎勵 +1 元錢

無需密碼可以解鎖,這真是嚴重漏洞
回覆 讚好 不讚 使用道具

舉報

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

Archiver|聯絡我們|141華人社區

GMT+8, 2024-11-24 06:39

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回覆 返回頂部 返回列表