快讯 | MacOS重大漏洞:反复按键即可创建root账号

发表于:2017-11-29 10:15:36 来源:  FreeBuf.COM 阅读数(0人)

macOS又被爆出漏洞,最新版本的macOS High Sierra能让用户创建一个空密码的root账号,创建方法非常简单,只需要反复按键。




攻击场景是:用户没有锁定Mac就离开了办公桌。


攻击者通过反复案件就可以创建root账号,之后就可以登陆设备,root账号也可以被用来远程访问。


利用方法


1. 打开macOS系统设置

2. 移步至用户和用户组

3. 点击左下角的锁

4. 在用户名处输入root

5. 把光标移到密码区域

6. 反复点击解锁按钮


演示视频


漏洞影响了macOS High Sierra 10.13.1和10.13.2 Beta。一个临时的解决方案是用户可以通过自己创建含密码的root账号防止被攻击。


来自土耳其的开发者Lemi Orhan Ergin发现了漏洞,现在苹果正在抓紧修复漏洞。


相关新闻

大家都在学

课程详情

信息安全基础

课程详情

网络安全漫谈

课程详情

网络安全基础