Súlyos biztonsági rést talált egy fejlesztő a macOS High Sierra operációs rendszerben, amelynek következtében könnyedén rendszergazdai jogosultságot szerezhetnek az illetéktelenek, ha az adott Mac konfiguráció előtt ülve, vagy távelérésben próbálkoznak. A hibát Lemi Ergin fedezte fel nemrég, létezéséről pedig már az Apple is tud, sőt, időközben villámgyors javítást is készítettek rá, így ennek telepítése után bezárható a kellemetlen kiskapu. A frissítéshez az App Store Update menüpontján keresztül lehet hozzájutni, és érdemes is minél hamarabb beszerezni. A frissítésben ez a leírás segít.
Hogy konkrétan miről is van szó? Arról, hogy veszélyben vannak mindazok a Mac konfigurációk, amelyeknél nincs jelszó társítva a „root” felhasználóhoz, ugyanis ezekben az esetekben könnyedén aktiválható és használható a „root” fiók. Ehhez elég felkeresni a System Preferences menüt, ahol a Users & Groups menüpontot választva rá kell kattintani a kis lakat ikonra, ami a rendszerbeállítások módosítását segíti.
Ekkor a felugró ablakban a felhasználónévhez a „root” szócskát kell írni, majd bele kell kattintani a jelszó mezőbe, de semmit sem kell beírni, hanem rögtön az „Unlock” gombra kell kattintani és már be is léptünk a „root” fiókba, így rendszergazda szintű jogkörrel használhatjuk az adott konfigurációt. Ami még ennél is rosszabb: ha ezt a mókát eljátszottuk, utána a bejelentkező képernyőn is működni fog a trükk, vagyis a „root” felhasználót választva jelszó nélkül léphetünk be az adott rendszerbe.
A probléma megoldására az Apple korábban azt ajánlotta, hozzunk létre jelszót a „root” felhasználóhoz – ezt a rendszerbeállításokban, illetve Terminálon keresztül egyaránt meg lehet tenni, mindkettőhöz készült leírás. Ezzel együtt érdemes kikapcsolni a „guest” fiókot is.
Mivel ma a szükséges biztonsági javítás is megérkezett, így az is elég, ha csak azt telepítjük a macOS High Sierra operációs rendszert futtató Mac-re. A frissítés egyébként hamarosan automatikusan települ majd minden macOS High Sierra konfigurációra – ígéri az Apple. Elővigyázatosságból azonban így is érdemes jelszóval védeni a „root” fiókot, és a „guest” fiókot is érdemes deaktiválni, mert az ördög soha nem alszik.
