[Mới] Bật mí số may mắn 12 con giáp năm 2025 để tăng tài lộc
macOS High Sierra cho phép truy cập vào hệ thống ở quyền root một cách đơn giản
Một số nhà nghiên cứu phát hiện ra rằng trong High Sierra, bản update mới nhất của macOS, có một lỗ hổng nghiêm trọng cho phép truy cập vào hệ thống ở quyền root chỉ bằng cách vô cùng đơn giản.
Cụ thể, ở màn hình đăng nhập vào một chiếc máy Mac có nhiều người dùng, ai cũng có thể gõ chữ root vào ô username, để trống ô password rồi nhấn 2 lần vào nút Unlock, vậy là xong, bạn đã có thể sử dụng máy ở quyền cao nhất của hệ điều hành. Chẳng cần hack gì, cũng chẳng cần malware hay thủ thuật đánh cắp mật khẩu nào cả. Cũng cần nói thêm rằng khi thông tin về lỗ hổng này lan truyền trên Twitter, có một số chuyên gia bảo mật nói họ không thể tái tạo lại vấn lỗi như trên nhưng cũng có người thực hiện thành công. Có vẻ như lỗ hổng chỉ xuất hiện ở High Sierra, các bản macOS cũ hơn không bị ảnh hưởng.
Apple đã xác nhận vấn đề này, và trong thời gian hiện tại bạn có thể tắt hẳn user root hoặc đổi mật khẩu của user này để tránh bị vấn đề trên. Sắp tới hãng hứa sẽ mau chóng phát hành một bản update phần mềm để vá lỗi.Cách đổi
mật khẩu cho user root:
Nhấn vào menu Apple > System Preferences > Users & Group
Nhấn vào biểu tượng ổ khóa, nhập thông tin đăng nhập của tài khoản bạn đang dùng (đang giả sử bạn có quyền admin với máy, còn không sẽ không làm tiếp được)
Nhấn Login Options > Join > Open Directory Utility.
Nhấn biểu tượng ổ khóa trong cửa sổ này, nhập tiếp username và password của tài khoản bạn đang dùng
Từ menu bar ở cạnh trên màn hình, chọn Edit > Change Root Password
Nhập mật khẩu mới cho user root
Xong
Ghi chú: nếu bạn thấy dòng 'Enable root user' đang bật sáng có nghĩa là máy bạn đã vô hiệu hóa tài khoản root rồi. Khi đó bạn không cần làm gì thêm và máy tính của bạn không bị ảnh hưởng bởi lỗ hổng trên.
Nguồn: Wired
TIN LIÊN QUAN
Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click
Ngay bây giờ nếu bạn đang dùng Mac thì hãy vào > App Store > Update để tải về bản cập nhật này.
Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click
Theo thông tin TCN đã chia sẻ vào ngày hôm qua 19/11 (xem chi tiết), phiên bản macOS High Sierra đã xuất hiện một lỗ hổng khá nhiệm trọng và bất cứ ai cũng có thể đăng nhập vào máy tính chỉ với một từ 'root' mà không cần tới tài khoản cá nhân.
![[WWDC 2017] Apple giới thiệu MacOS High Sierra với nhiều cải tiến mới](http://cdn.trangcongnghe.vn/thumb/160x240/2017-06/wwdc-2017-apple-gioi-thieu-macos-high-sierra-voi-nhieu-cai-tien-moi_1.jpg)
[WWDC 2017] Apple giới thiệu MacOS High Sierra với nhiều cải tiến mới
Tại sự kiện WWDC 2017, Apple cính thức giới thiệu hệ điều hành cải tiến mới mang tên MacOS High Sierra với rất nhiều cải tiến mới.
Apple phát hành macOS High Sierra 10.13.4 chính thức
Trong bản cập nhật macOS High Sierra 10.13.4 lần này, Apple vẫn tập trung cải thiện độ ổn đinh, hiệu năng và bảo mật cho Mac, các thay đổi trong bản cập nhật macOS 10.13.4 bao gồm: Thêm hỗ trợ cho trò chuyện Business Chat trên Messages tại Mỹ. Thêm
macOS High Sierra 10.13.1 đã sửa nhiều lỗi, bao gồm lỗi bàn phím tiếng Việt
Nếu anh em đang dùng macOS 10.13 High Sierra và chưa cập nhật lên bản 10.13.1 thì cần lên ngay nhé, phiên bản này đã sửa kha khá lỗi, bao gồm lỗi bàn phím tiếng Việt.
![[WWDC 2017] High Sierra là phiên bản đầu tiên của macOS hỗ trợ công nghệ thực tế ảo](http://cdn.trangcongnghe.vn/thumb/160x240/2017-06/thumbs/wwdc-2017-high-sierra-l224-phi234n-ban-dau-ti234n-cua-macos-ho-tro-c244ng-nghe-thuc-te-ao_1.jpg)
Apple công bố MacOS High Sierra với một loạt các cải tiến đột phá
Vậy là WWDC 2017 đã chính thức diễn ra, ngoài các thông báo khác, Apple đã công bố phiên bản mới nhất của macOS dưới dạng macOS 10.13 hay còn gọi...
Phát hiện lỗ hổng bảo mật trong hệ điều hành macOS
Vào ngày đầu tiên của năm 2018, một nhà nghiên cứu với nickname Siguza đã công bố những chi tiết về lỗ hổng zero-day trong macOS hiện chưa có bản vá.
THỦ THUẬT HAY
10 tính năng của Windows 8 không có trên Windows 7
Windows 8 có nhiều cải tiến hơn so với Windows 7 như hỗ trợ màn hình cảm ứng, đám mây, kho ứng dụng Windows, bảo mật, kết nối nhiều màn hình…
Sử dụng DOSBox để chạy các chương trình, ứng dụng cũ như thế nào?
Các phiên bản mới của Windows trong thời gian gần đây đã không còn khả năng hỗ trợ nhiều chương tình, ứng dụng hoặc trò chơi DOS cũ, và đó là lý do tại sao những tiện ích như DOSBox ra đời, với khả năng chính là khởi
Chụp ảnh với hiệu ứng năm mới trên Facebook Messenger
Gần đây, Facebook đã cho ra một bản cập nhật mới với chỉ cần một cái vuốt tay nhẹ từ trên xuống bạn đã đến ngay với camera đúng là rất tiện dụng phải không? Nhưng đằng sau đó còn có nhiều điều mà bạn nên khám phá ví dụ
5 dịch vụ lưu trữ đám mây miễn phí tốt nhất năm 2018
Việc phát triển mạnh mẽ các dịch vụ đám mây mang đến cho người dùng nhiều sự lựa chọn hơn khi lưu trữ dữ liệu trực tuyến. Sau đây, TCN xin chia sẻ danh sách 5 dịch vụ lưu trữ đám mây miễn phí tốt nhất năm 2018 do trang
4 cách để Reset lại Windows về trạng thái ban đầu
Reset lại Windows là cách nhanh nhất và dễ dàng nhất để đưa Windows trở lại trạng thái bình thường ban đầu. Mặc cho hiện tại Windows đang hoạt động rất chậm và nhiễm virus. Cách làm này sẽ hoàn toàn làm Windows trở nên
ĐÁNH GIÁ NHANH
Đánh giá pin Asus Zenfone Max Plus M1: Thời lượng thực tế chưa ấn tượng so với dung lượng
Asus Zenfone Max Plus M1 là chiếc smartphone có cái tên khá dài, liệu thời lượng sử dụng pin của máy có dài giống như tên của sản phẩm này hay không?
Trên tay iPhone 13 mini – Nhỏ gọn trong lòng bàn tay, mạnh mẽ hơn, pin lâu hơn
iPhone 13 mini là mẫu điện thoại nhỏ nhất và mạnh mẽ nhất hiện nay của Apple. Hôm nay chúng tôi xin gửi tới bạn bài viết trên tay iPhone 13 mini để cùng khám phá những ưu điểm vượt trội của chiếc iPhone thế hệ mới này.
Đánh giá camera kép trên Xiaomi Mi 5s Plus
Camera Xiaomi Mi 5s Plus đã có sự cải thiện chất lượng rõ rệt so với thế hệ trước, tuy nhiên hiệu quả từ camera kép lại không được như mong đợi