Nổi bật :

macOS High Sierra cho phép truy cập vào hệ thống ở quyền root một cách đơn giản

Một số nhà nghiên cứu phát hiện ra rằng trong High Sierra, bản update mới nhất của macOS, có một lỗ hổng nghiêm trọng cho phép truy cập vào hệ thống ở quyền root chỉ bằng cách vô cùng đơn giản.

Cụ thể, ở màn hình đăng nhập vào một chiếc máy Mac có nhiều người dùng, ai cũng có thể gõ chữ root vào ô username, để trống ô password rồi nhấn 2 lần vào nút Unlock, vậy là xong, bạn đã có thể sử dụng máy ở quyền cao nhất của hệ điều hành. Chẳng cần hack gì, cũng chẳng cần malware hay thủ thuật đánh cắp mật khẩu nào cả. Cũng cần nói thêm rằng khi thông tin về lỗ hổng này lan truyền trên Twitter, có một số chuyên gia bảo mật nói họ không thể tái tạo lại vấn lỗi như trên nhưng cũng có người thực hiện thành công. Có vẻ như lỗ hổng chỉ xuất hiện ở High Sierra, các bản macOS cũ hơn không bị ảnh hưởng.

Apple đã xác nhận vấn đề này, và trong thời gian hiện tại bạn có thể tắt hẳn user root hoặc đổi mật khẩu của user này để tránh bị vấn đề trên. Sắp tới hãng hứa sẽ mau chóng phát hành một bản update phần mềm để vá lỗi.Cách đổi

mật khẩu cho user root:

Nhấn vào menu Apple  > System Preferences > Users & Group

Nhấn vào biểu tượng ổ khóa, nhập thông tin đăng nhập của tài khoản bạn đang dùng (đang giả sử bạn có quyền admin với máy, còn không sẽ không làm tiếp được)

Nhấn Login Options > Join > Open Directory Utility.

Nhấn biểu tượng ổ khóa trong cửa sổ này, nhập tiếp username và password của tài khoản bạn đang dùng

Từ menu bar ở cạnh trên màn hình, chọn Edit > Change Root Password

Nhập mật khẩu mới cho user root

Xong

Ghi chú: nếu bạn thấy dòng 'Enable root user' đang bật sáng có nghĩa là máy bạn đã vô hiệu hóa tài khoản root rồi. Khi đó bạn không cần làm gì thêm và máy tính của bạn không bị ảnh hưởng bởi lỗ hổng trên.

Nguồn: Wired

  • Cập nhật ngày:
  • 29-11-2017, 07:10
Từ khoá : macOS High Sierra cho phép đăng nhập quyền root chỉ bằng cách click chuột 2 lần

TIN LIÊN QUAN

Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click

Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click

Ngay bây giờ nếu bạn đang dùng Mac thì hãy vào  > App Store > Update để tải về bản cập nhật này.

Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click

Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click

Theo thông tin TCN đã chia sẻ vào ngày hôm qua 19/11 (xem chi tiết), phiên bản macOS High Sierra đã xuất hiện một lỗ hổng khá nhiệm trọng và bất cứ ai cũng có thể đăng nhập vào máy tính chỉ với một từ 'root' mà không cần tới tài khoản cá nhân.

[WWDC 2017] Apple giới thiệu MacOS High Sierra với nhiều cải tiến mới

[WWDC 2017] Apple giới thiệu MacOS High Sierra với nhiều cải tiến mới

Tại sự kiện WWDC 2017, Apple cính thức giới thiệu hệ điều hành cải tiến mới mang tên MacOS High Sierra với rất nhiều cải tiến mới.

Apple phát hành macOS High Sierra 10.13.4 chính thức

Apple phát hành macOS High Sierra 10.13.4 chính thức

Trong bản cập nhật macOS High Sierra 10.13.4 lần này, Apple vẫn tập trung cải thiện độ ổn đinh, hiệu năng và bảo mật cho Mac, các thay đổi trong bản cập nhật macOS 10.13.4 bao gồm: Thêm hỗ trợ cho trò chuyện Business Chat trên Messages tại Mỹ. Thêm

macOS High Sierra 10.13.1 đã sửa nhiều lỗi, bao gồm lỗi bàn phím tiếng Việt

macOS High Sierra 10.13.1 đã sửa nhiều lỗi, bao gồm lỗi bàn phím tiếng Việt

Nếu anh em đang dùng macOS 10.13 High Sierra và chưa cập nhật lên bản 10.13.1 thì cần lên ngay nhé, phiên bản này đã sửa kha khá lỗi, bao gồm lỗi bàn phím tiếng Việt.

[WWDC 2017] High Sierra là phiên bản đầu tiên của macOS hỗ trợ công nghệ thực tế ảo

[WWDC 2017] High Sierra là phiên bản đầu tiên của macOS hỗ trợ công nghệ thực tế ảo

Apple công bố MacOS High Sierra với một loạt các cải tiến đột phá

Apple công bố MacOS High Sierra với một loạt các cải tiến đột phá

Vậy là WWDC 2017 đã chính thức diễn ra, ngoài các thông báo khác, Apple đã công bố phiên bản mới nhất của macOS dưới dạng macOS 10.13 hay còn gọi...

Phát hiện lỗ hổng bảo mật trong hệ điều hành macOS

Phát hiện lỗ hổng bảo mật trong hệ điều hành macOS

Vào ngày đầu tiên của năm 2018, một nhà nghiên cứu với nickname Siguza đã công bố những chi tiết về lỗ hổng zero-day trong macOS hiện chưa có bản vá.

THỦ THUẬT HAY

Dual Sim là gì? Có mấy loại Dual Sim và điểm khác nhau là gì?

Dual Sim là gì? Có mấy loại Dual Sim và điểm khác nhau là gì?

Dual Sim là cụm từ bạn thường xuyên được nghe nhắc đến khi nói về các loại điện thoại di động hiện nay. Vậy bạn đã biết Dual sim là gì? Có mấy loại Dual sim và giữa chúng có sự khác biệt như thế nào chưa? Nếu chưa nắm

Fallout Shelter: Mẹo và thủ thuật chơi cần biết

Fallout Shelter: Mẹo và thủ thuật chơi cần biết

Fallout Shelter miễn phí download trên các thiết bị mobile, PS4, Xbox One và Nintendo Switch. Đến với sân chơi này, bạn sẽ nhập vai Overseer (Đốc công) trong thế giới Fallout ngày hậu tận thế. Nhiệm vụ của bạn là xây

VNPT Hà Nội khai trương điểm giao dịch mới

VNPT Hà Nội khai trương điểm giao dịch mới

Sáng 5/7/2013, VNPT Hà Nội khai trương điểm giao dịch mới tại 17 Lê Trọng Tấn, Hà Đông.

Điện thoại 3G có dùng được sim 4G không?

Điện thoại 3G có dùng được sim 4G không?

Các nhà mạng cũng đã triển khai dịch vụ đổi từ sim thường sang kit 4G với thiết kế 3 in 1 hoàn toàn miễn phí, và bạn có thể đến các trung tâm gần nhất để yêu cầu việc đổi sim mới.

Tại sao bạn cần mua một chiếc màn hình di động?

Tại sao bạn cần mua một chiếc màn hình di động?

Tại sao nên mua màn hình di động? Đối với những ai chưa biết về loại sản phẩm màn hình này, thì nó đang dần trở thành một xu hướng dành cho những người thường xuyên phải di chuyển, mà vẫn muốn có một không gian màn

ĐÁNH GIÁ NHANH

Đánh giá Yamaha TFX 150: Nakedbike dáng ngon, hợp túi tiền

Đánh giá Yamaha TFX 150: Nakedbike dáng ngon, hợp túi tiền

Sở hữu một chiếc môtô thể thao 150 phân khối giờ đây đã dễ dàng hơn. Tuy nhiên, để làm bật được nên cái tôi và cá tính mạnh mẽ của chủ nhân lại là câu chuyện khác, và Yamaha đã làm được điều đó với TFX 150.

Đánh giá chi tiết Nova 3e: Liệu có làm nên kỳ tích như người tiền nhiệm

Đánh giá chi tiết Nova 3e: Liệu có làm nên kỳ tích như người tiền nhiệm

Trước sự thành công của Nova 2i trên thị trường Việt Nam, liệu rằng người kế nhiệm Nova 3e có làm nên những kỳ tích như người tiền nhiệm kia không? Dưới đây là bài đánh giá chi tiết Nova 3e của mình, mời các bạn cùng

Đánh giá tai nghe chơi game không dây Logitech G735 Màu Trắng (Wireless/Bluetooth 5.2)

Đánh giá tai nghe chơi game không dây Logitech G735 Màu Trắng (Wireless/Bluetooth 5.2)

Logitech G735 là một chiếc tai nghe chơi game không dây mới của Logitech. Đây là một sản phẩm đáng chú ý với thiết kế màu trắng, kiểu dáng hấp dẫn, chất lượng âm thanh tốt và kết nối không dây Bluetooth 5.2.