[新闻] High Sierra 免密码拿到 Root 权限

楼主: yutsao (一包)   2017-11-29 05:28:53
Engadget 原文: https://goo.gl/CGVrKv
简单翻译一下,High Sierra 最近有人发现这个安全性的漏洞,
在 System Preference 的 Users & Groups 里面,
按下锁头,使用者名称输入 root,不用打密码,
按几次 enter 以后就有办法以 root 权限使用了。
开发者 @colourmeamused_ 提供了一个简单的解决方法:把 root 设定一个密码。
https://twitter.com/colourmeamused_/status/935603805449678848
打开 terminal,使用指令:
sudo passwd -u root
输入自己帐号的密码之后,为 root 设一个新密码。
==
中文版的 Engadget 更新了:
https://goo.gl/Uw85F3
苹果也于 11/29 释出安全性更新 2017-001 解决这个问题了...
作者: tphua (Major Tom)   2017-11-29 09:14:00
这漏洞...深觉得新版OS上得有点仓促
作者: Anddyliu (安滴滴)   2017-11-29 10:05:00
还好我还在用10.11.6
作者: rickieyang (Rickie Yang)   2017-11-29 10:06:00
还好我还在 10.10.5 撑著...
作者: CrosstakerYu (邮局)   2017-11-29 12:04:00
这种基本的安全都出现漏洞,苹果真的神扯
作者: hn9480412 (ilinker)   2017-11-29 12:19:00
10.11.6安定
作者: dm33   2017-11-29 14:13:00
弄出这种漏洞的 要出来倒歉...
作者: io3 (唉喔三)   2017-11-29 14:16:00
不用按好几次 第二次就解开了XDD
作者: rickieyang (Rickie Yang)   2017-11-29 18:18:00
道歉时露出...
作者: YUPTT (Zac)   2017-11-29 18:37:00
直营店的没办法这样用!应该有即时防堵...
作者: cmotpetb (镜花水月)   2017-11-29 19:26:00
笑死
作者: Dracarys (MayShowGunMore)   2017-11-29 22:07:00
刚试了一下,我从目前帐号的锁定画面按下面icon进入Guest account用这方法开启root帐号后登出Guest再登入root居然成功
作者: banqhsia (BEN)   2017-11-29 22:49:00
超狂,帮高调
作者: jimmy1112111 (仔仔)   2017-12-02 12:10:00
这.....

Links booklink

Contact Us: admin [ a t ] ucptt.com