【严重bug】macOS 系统重大安全漏洞：不用密码我也可以玩你的 Macbook

豪客大人

11 月 28 日下午，Software Craftsmanship Turkey 的创始人@lemiorhan 最早发现了苹果公司最新的 macOS High Sierra 10.13.1 系统出现严重漏洞，即允许任何人（包括未授权的用户）无需密码即可解锁电脑。
我试过了。。破得了。。

d975xbx

具体操作是，用户只需进入“系统偏好”设置，选择“用户和组”，点击解锁按钮，这时会弹出一个提示框要求输入用户名和密码才能变更设置。接下来，只需在用户名一栏中输入“root”，密码不用填，多次点击解锁后即可成功进入系统。
对于这个重大漏洞，苹果并没有回应，但有安全人士建议，用户可以创建一个用户名为“root”的用户并给这个用户设置密码，这样上述漏洞就不会出现了，或者关闭访客账户也可以。

魔道逆天地

root 哈哈哈

豪客大人

魔道逆天地 发表于 2017-11-29 14:44
root 哈哈哈

后半段被吞了我曹、、root..

天涯任逍遥

这个新闻我也看了，确实有点屌，感觉苹果严重侮辱了bug这个词语。。。。

hoping

通常我装完是直接设置root密码地。

幻化的世界

但是我点了十来次没解锁- -

longhornxp1

我没成功，10.13.1

lunacory

d975xbx 发表于 2017-11-29 14:06
具体操作是，用户只需进入“系统偏好”设置，选择“用户和组”，点击解锁按钮，这时会弹出一个提示框要求输 ...

你都能进「系统偏好设置」，说明已经进入macOS了，这时候啥不能干？

如果你原先没有密码，又如何能进得去设置界面……

zangyichen1998

幻化的世界 发表于 2017-11-29 16:57
但是我点了十来次没解锁- -

有个诀窍，输完root后点一下密码框再点验证，两次就ok

灬丨子夜

这个无所谓 我都设置自动登录的

张鹏飞00

速度发送地方时代

爱血小子

10.12.6也有这个漏洞吗

liwenloveyou

神奇的bug   

小女子

還真的是用root就可以耶…
不過下一版應該會把這個bug修掉

xiaoyashiqiu

真的如此可怕。

xiaoyashiqiu

不会是一个预设的后门吧。

lwchangbing

lunacory 发表于 2017-11-29 17:46
你都能进「系统偏好设置」，说明已经进入macOS了，这时候啥不能干？

如果你原先没有密码，又如何能进得 ...

去过恰好来了来宾账户呢，或者你操作了一台已经进入桌面的电脑呢

haycarol

zangyichen1998 发表于 2017-11-29 18:11
有个诀窍，输完root后点一下密码框再点验证，两次就ok

还真的是耶

zangyichen1998

lwchangbing 发表于 2017-11-29 22:19
去过恰好来了来宾账户呢，或者你操作了一台已经进入桌面的电脑呢

这个都还好，最怕木马利用这个漏洞提权。国外已经有大神给出利用apple script提权脚本了。