苹果电脑安全漏洞! 到底有多危险?【微发信息网】
推广 热搜: 广州  SEO  贷款  深圳    医院  用户体验  网站建设  贵金属  机器人 

苹果电脑安全漏洞! 到底有多危险?

   日期:2017-12-01 00:42:25     作者:微发信息网    浏览:1    
核心提示:苹果电脑安全漏洞!什么漏洞到底有多危险? 不用密码就能进入电脑 苹果公司或犯个超低级错误。 苹果公司最新的macOS系统出现严重漏
  苹果电脑安全漏洞!什么漏洞到底有多危险? 不用密码就能进入电脑 苹果公司或犯个超低级错误。 苹果公司最新的macOS系统出现严重漏洞,用户仅输入root作为用户名即可进入系统,这意味着你不需要密码即可解锁进入一台安装了macOS High Sierra

苹果电脑安全漏洞!什么漏洞到底有多危险?  不用密码就能进入电脑 苹果公司或犯个超低级错误。

  苹果公司最新的macOS系统出现严重漏洞,用户仅输入“root”作为用户名即可进入系统,这意味着你不需要密码即可解锁进入一台安装了macOS High Sierra系统的苹果电脑。

  苹果公司犯个低级错误。

  最不能忍的是,这个入侵过程简单到“令人发指”,用户只需进入“系统偏好”设置,选择“用户和组”,点击解锁按钮,这时会弹出一个提示框要求输入用户名和密码才能变更设置。接下来,只需在用户名一栏中输入“root”,密码不用填,多次点击解锁后即可成功进入系统。

  真是想不到苹果这财大气粗,器大活儿好的公司也能犯这种低级错误。安全研究员帕特里克-瓦尔德说:“这是最简单易行去黑进入系统的办法,苹果就把它放在盘子里,直接递给了别人。

  目前苹果的这个安全漏洞已经在Twitter和等其他社交媒体传播开来,都已经证实了这个安全漏洞的存在。

  不过苹果公司的回应仅仅是将通过软件更新修复这一漏洞。问题来了, 在软件没更新之前我们该如何规避电脑被入侵的风险呢?

  第一招:关闭访客账户

  在单位有时候其他同事会借用你的或你们部门的电脑;在家里,孩子要上网查资料;或者在公共场所,比如公共图书馆的IMAC,要设置访客账户并设定权限。这些情况下都需要先开立账号,再进行管理,设置不同权限。

关闭访客账户

  苹果的这个漏洞等于允许任何流氓用户利用漏洞登陆你的计算机,所以第一步一定要关闭访客账户。

  第二招:给Root设置密码

  大家知道root用户是系统中唯一的超级管理员,它具有等同于操作系统的权限。一些需要root权限的应用,譬如广告阻挡,是需要root权限的

  所以第二个办法就是启用Root用户并设置密码,方法也非常简单,首先找到系统设置,点击用户和组,单击锁定图标,然后输入管理员名和密码。点击登录选项加入,然后输入管理员和用户名密码。

  如果已启用Root用户,为确保未设置空密码,请及时更改密码。详细可以参考苹果官方提供的操作:https://support.apple.com/en-us/HT204012 

苹果证实 Mac 安全漏洞!可让第三方擅自登入、窜改系统

据了解,不论 Mac 是否锁定,用户只要在“使用者名称”一栏输入“root”,就可以在密码空白的前提下获得系统权限、成为管理者。这么一来,随便一个人拿到另一人的 Mac,都可以突破访客模式的限制,直接进入系统存取许多档案,甚至抹除资料、改登入自己的 Apple ID。

苹果发言人则指出,目前官方已经在着手修补,并建议用户在修正档推出前,可以另外设定 Root 的密码,避免任意他人可以用空白密码登入。用户也可以直接到系统偏好设定中关闭访客模式,官方亦同时公布了简介文件,教导用户如果更改上述设定。

据了解,目前受影响的系统,包括最新版的 macOS High Sierra 10.13.1,以及刚推出 Beta 5 的 macOS High Sierra 10.13.2。当然,如果懒得修改、只想等新版修正档,用户也可以避免让其他人随意使用自己的 Mac。

 
免责声明:以上所展示的信息由网友自行发布,内容的真实性、准确性和合法性由发布者负责。微发信息网对此不承担任何保证责任。任何单位或个人如对以上内容有权利主张(包括但不限于侵犯著作权、商业信誉等),请与我们联系并出示相关证据,我们将按国家相关法规即时移除。

本文地址:http://www.wlchinahc.com/news/shangjiaxinwen/201712/4929.html

打赏
 
更多>同类资讯

推荐图文
推荐资讯
点击排行

网站首页  |  付款方式  |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  RSS订阅  |  违规举报  |  粤ICP备11090451号
免责声明:本站所有信息均来自互联网搜集,产品相关信息的真实性准确性均由发布单位及个人负责,请大家仔细辨认!并不代表本站观点,微发信息网对此不承担任何相关法律责任!如有信息侵犯了您的权益,请告知,本站将立刻删除。
友情提示:买产品需谨慎
网站资讯与建议:3123798995@qq.com 客服QQ:3123798995点击这里给我发消息3123798995点击这里给我发消息