Bug di macos high sierra memungkinkan akses administrator penuh tanpa kata sandi

Terlepas dari kenyataan bahwa macOS adalah sistem operasi teraman di dunia, menjadi yang paling tidak terpengaruh oleh ancaman dunia maya, kenyataannya adalah bahwa itu bukan OS yang 100 persen aman, sebagaimana dibuktikan oleh kemunculan cacat keamanan baru oleh yang memungkinkan pengguna di macOS Hish Sierra dengan akses administrator ke seluruh komputer karena memiliki kata sandi kosong dan tidak memiliki pemeriksaan keamanan.

Kesalahan root

Kelemahan keamanan yang dimaksud akan ditemukan oleh pengembang Lemi Ergin. Bug ini memungkinkan siapa saja untuk dapat masuk ke akun administrator menggunakan nama pengguna "root" ("root") tanpa kata sandi. Kesalahan ini berfungsi ketika mencoba mengakses akun administrator pada Mac yang tidak dikunci, dan juga menyediakan akses ke layar login Mac yang terkunci.

Untuk memverifikasi bahwa komputer Anda terkena cacat keamanan ini, Anda cukup mengikuti langkah-langkah ini setelah masuk dari akun pengguna apa pun di Mac Anda, baik itu administrator atau tamu:

1. Buka System Preferences

2. Buka bagian Pengguna dan Grup

3. Klik pada gembok untuk melakukan perubahan

4. Ketikkan "root" di bidang nama pengguna

5. Gerakkan mouse Anda ke bidang Kata Sandi dan klik di sana, tetapi biarkan kosong

6. Klik Buka Kunci, dan Anda akan memiliki akses penuh yang memungkinkan Anda untuk menambah akun administrator baru.

Di layar login Anda juga dapat menggunakan trik tidak aman ini untuk mendapatkan akses ke Mac setelah fitur tersebut diaktifkan di System Preferences. Pada layar login, klik "Lainnya" dan kemudian masukkan "root" lagi tanpa kata sandi.

Bug ini tampaknya ada dalam versi macOS High Sierra saat ini, 10.13.1, dan dalam versi beta dari macOS 10.13.2 yang saat ini sedang menjalani pengujian. Untuk mengatasi masalah ini, Anda harus mengaktifkan pengguna root dengan kata sandi, dengan cara ini tidak mungkin lagi menggunakan bug ini sementara Apple memperbaikinya di pembaruan berikutnya, sesuatu yang sudah dikonfirmasi akan dilakukan.