不需要密码就能进入电脑 苹果公司最新的macOS系统出现紧急漏洞,用户仅输入root作为用户名即可进入系统,这意味着你无需密码即可解锁进入一台安装了macOS High Sierra系统的苹果电脑。
苹果公司犯个低级错误。
最不可以忍的是,这个入侵过程简单到让人发指,用户仅需进入系统偏好设置,选择用户和组,点击解锁按钮,这个时候会弹出一个提示框需要输入用户名和密码才能变更设置。
下面,仅需在用户名一栏中输入root,密码不需要填,多次点击解锁后即可成功进入系统。
真是想不到苹果这财大方粗,器大活儿好的公司也能犯这种低级错误。
安全研究员帕特里克-瓦尔德说:这是最简单易行去黑进入系统的方法,苹果就把它放在盘子里,直接递给了其他人。
现在苹果的这个安全漏洞已经在Twitter和等其他社交媒体传播开来,都已经证实了这个安全漏洞的存在。
不过苹果企业的回话只是将通过软件更新修复这一漏洞。
问题来了, 在软件没更新之前大家该怎么样避免电脑被入侵的风险呢? 第一招:关闭访客账户 在单位有时其他同事会借用你的或你们部门的电脑;在家,孩子要上网查资料;或者在公共场合,譬如公共图书馆的IMAC,要设置访客账户并设定权限。
这类状况下都需要先开立账号,再进行管理,设置不同权限。
关闭访客账户 苹果的这个漏洞等于允许任何流氓用户借助漏洞登陆你的计算机,所以第一步必须要关闭访客账户。
第二招:给Root设置密码 大伙了解root用户是系统中唯一的超级管理员,它具备等同于操作系统的权限。
一些需要root权限的应用,譬如广告阻挡,是需要root权限的 所以第二个方法就是启用Root用户并设置密码,办法也很简单,第一找到系统设置,点击用户和组,单击锁定图标,然后输入管理员名和密码。
点击登录选项加入,然后输入管理员和用户名密码。
假如已启用Root用户,为确保未设置空密码,请准时更改密码。
详细可以参考苹果官方提供的操作:https://support.apple/en-us/HT204012




