【严重bug】macOS 系统重大安全漏洞：不用密码我也可以玩你的 Macbook

zangyichen1998

实测这个漏洞关闭root账户无效，依然可以再次打开，只有设置密码有用。

江湖追杀令

这个是真的，macOS也不安全

ericz

解决的方法很简单：
1、点击系统偏好设置--用户与群组，然后点击小黄锁，用正常的用户密码解锁。
2、解锁之后，点击小黄锁上面的那个 登录选项，接着点击右边网络账户服务器的 加入 按钮。
3、在出现的窗口点击打开目录实用工具，然后再一次点击小黄锁进行解锁。
4、解锁之后，鼠标移到屏幕的左上方，有个 编辑 选项，点击编辑，再点击停用root用户即可。如需要用到root，那就不要停用，点击修改密码即可。


威峰上看到的。转来让大家知道知道。。我只是搬运。。。。

lunacory

lwchangbing 发表于 2017-11-29 22:19
去过恰好来了来宾账户呢，或者你操作了一台已经进入桌面的电脑呢

其实是楼主没交代明白


漏洞其实在登陆界面，用户名输入root，不需要密码就能进入系统了

然后既然已经获取root帐户权限，其他帐户就能随便改了

这个漏洞确实很大

zangyichen1998

ericz 发表于 2017-11-29 23:32
解决的方法很简单：
1、点击系统偏好设置--用户与群组，然后点击小黄锁，用正常的用户密码解锁。
2、解锁 ...

我停用无效，依然可以打开。

songguangyin

还好我的不是10.13的，就知道它问题多没升级。

wl1994

songguangyin 发表于 2017-11-30 13:09
还好我的不是10.13的，就知道它问题多没升级。

我也还在10.12.6，最近打算升到10.13.1呢，现在看来再等等好了

豪客大人

songguangyin 发表于 2017-11-30 13:09
还好我的不是10.13的，就知道它问题多没升级。

还好吧。。补丁已经发布了。。、

豪客大人

wl1994 发表于 2017-11-30 14:02
我也还在10.12.6，最近打算升到10.13.1呢，现在看来再等等好了

心补丁已发布，并且创建新root账户是可以的、、

豪客大人

这次的bug真是low&low

ericz

zangyichen1998 发表于 2017-11-30 11:55
我停用无效，依然可以打开。

这么恶心吗？这个漏洞。。。。

f4i4s4h

17B1002 17B1003 紧急更新就是修补这个漏洞吗？