Основним недоліком пароль Apple дозріла для експлуатації


Опубликованно 06.12.2017 07:14

Основним недоліком пароль Apple дозріла для експлуатації

Піднімати тривогу з приводу конфіденційності, це означає, що будь-яка людина з фізичним доступом до вашого MacBook або iMac зможуть створити Фантом профіль, який не показують на реальних рахунках адміністратора, якщо машина працює під управлінням нової операційної системою високого Сьєрра.

В системних настройках пристрою, в розділі "Користувачі та групи", ви можете натиснути на блокування і отримати доступ з правами адміністратора шляхом введення імені користувача "root" і залишаючи поле пароля порожнім. Після удару ввести кілька разів він надає доступ. Як тільки це буде зроблено, трюк може бути використаний для входу в систему в будь-який час.

Недолік, мабуть, було вперше повідомив програмного забезпечення Леми Розробник Орхан Ергін, який сьогодні вранці в Твіттері несправності в службу технічної підтримки компанії Apple.

Шановний @AppleSupport, ми помітили величезний ** проблема безпеки на високій і MacOS Сьєрра. Будь-хто може увійти як "root" без пароля після натискання на кнопку "Увійти" кілька разів. Чи знаєте ви про це @Яблука?— 2017 леми Орхан Ергін (@lemiorhan) 28 листопада

Ви можете отримати доступ до нього через системні налаштування>Користувачі і групи>натисніть на замок, щоб внести зміни. Потім використовувати "корінь" без пароля. І спробувати його кілька разів. Результат неймовірний! pic.twitter.com/m11qrEvECs— 2017 леми Орхан Ергін (@lemiorhan) 28 листопада

Недолік був підтверджений за кількістю користувачів та за інформацією з різних технічних видань.

Як Forbes відзначає, а хто-то повинен мати фізичний доступ до вашого комп'ютера, рванина проблематично в деяких випадках. Зараз, наприклад, у злодіїв є простий спосіб потрапити в комп'ютер Apple, вони вкрали і третіх осіб, таких як співробітники правоохоронних органів можуть легко увійти в приватний комп'ютері підозрюваного.

Тільки перевірені корінь яблуні помилка входу в систему. Ви можете увійти в систему як root навіть після того, як Мати був перезавантажений pic.twitter.com/fTHZ7nkcUp— 2017 аміт Серпер (@0xAmit) 28 листопада

Тільки що перевірив, чи працює, на першої спроби.Це не є добре.— 2017 дурні, бездарні і прикро Міньйон (@Matticide_) 28 листопада

Більшість недоліків безпеки настільки приховані, що нормалі, як я не можу їх зрозуміти, тому я вітаю Яблуко для побудови такої доступної ваду. https://t.co/yAYMpd6duR— Тома Гара (@tomgara) 28 листопада 2017

фільми з участю "злому" було б набагато менш цікаво, якщо все, що вам потрібно було зробити, натисніть кнопку логін з порожнім паролем кілька разів— Кен Цанг (@jxeeno) 28 листопада 2017

Помилка, як повідомляється, працює для всіх аспектів операційної системи, які зазвичай вимагають пароля, значить, хтось також може отримати доступ до ваших Apple, Брелок, який тримає всі ваші паролі.

Якщо ви хочете швидкий спосіб, щоб захистити проти вада, то, напевно, варто відключити будь-який Гість обліковий запис адміністратора, щоб люди могли не ввести пароль обійти або змінити пароль root з каталогу утиліта в меню Налаштування > Користувачі та групи > параметри входу.

Компанія Apple поки ніяк не прокоментували цей недолік. .youtube-iframe {display: block;height: 0;overflow: hidden;padding: 0;padding-bottom: 56.25%;position: relative;margin-bottom: 20px;}.youtube-iframe iframe {border: 0;bottom: 0;height: 100%;left: 0;position: absolute;top: 0;width: 100%;}



Категория: Обо всем