Een bug in macos high sierra biedt volledige beheerderstoegang zonder wachtwoord

Ondanks het feit dat macOS het veiligste besturingssysteem ter wereld is en het minst wordt getroffen door cyberdreigingen, is de waarheid dat het geen 100% veilig besturingssysteem is, zoals blijkt uit het verschijnen van een nieuwe beveiligingsfout door wat een gebruiker in macOS Hish Sierra in staat stelt met beheerderstoegang tot de hele computer omdat het een leeg wachtwoord heeft en geen beveiligingscontrole heeft.

De grondfout

De beveiligingsfout in kwestie zou zijn ontdekt door ontwikkelaar Lemi Ergin. Met deze bug kan iedereen zonder wachtwoord inloggen op een beheerdersaccount met de gebruikersnaam "root" ("root"). Deze fout werkt wanneer u probeert toegang te krijgen tot een beheerdersaccount op een ontgrendelde Mac en biedt ook toegang tot het inlogscherm van een vergrendelde Mac.

Om te controleren of uw computer wordt getroffen door dit beveiligingslek, hoeft u alleen maar de volgende stappen te volgen nadat u bent ingelogd vanaf een gebruikersaccount op uw Mac, of het nu een beheerder of gast is:

1. Open Systeemvoorkeuren

2. Ga naar het gedeelte Gebruikers en groepen

3. Klik op het hangslot om wijzigingen aan te brengen

4. Typ "root" in het gebruikersnaamveld

5. Beweeg uw muis naar het veld Wachtwoord en klik daar, maar laat het leeg

6. Klik op Ontgrendelen en u zou volledige toegang moeten hebben waarmee u een nieuw beheerdersaccount kunt toevoegen.

Ook op het inlogscherm kun je deze onveilige truc gebruiken om toegang te krijgen tot een Mac nadat de functie is ingeschakeld in Systeemvoorkeuren. Klik in het inlogscherm op "Overige" en voer vervolgens opnieuw "root" in zonder wachtwoord.

Deze bug lijkt aanwezig te zijn in de huidige versie van macOS High Sierra, 10.13.1, en in de bètaversie van macOS 10.13.2 die momenteel wordt getest. Om het probleem op te lossen, moet je een rootgebruiker met een wachtwoord inschakelen, op deze manier zal het niet langer mogelijk zijn om deze bug te gebruiken terwijl Apple het in een volgende update repareert, iets waarvan het al heeft bevestigd dat het dit doet.