新浪科技：苹果新 macOS 系统曝出漏洞：无需密码即可解锁电脑

[mokeyjay]

新浪科技讯 北京时间 11 月 29 日凌晨消息，苹果公司最新的 macOS 系统出现严重漏洞，用户仅输入“ root ”作为用户名即可进入系统，这意味着你不需要密码即可解锁进入一台安装了 macOS High Sierra 系统的苹果电脑。

全文： https://tech.sina.cn/it/2017-11-29/detail-ifypceiq5637306.d.html?wm=3049_0015

[zj299792458]

这个根本不是解锁界面，只是解锁设置，不知道你们说的解锁电脑是什么意思？锁屏情况下可以自己输入用户名 root ？

[clearbug]

大公司都不甘寂寞啊，总想是不是来个大新闻

[kingcos]

macOS 自暴自弃，MacBook 也特么……
真无力吐槽…就做个电脑和手机，一年就那么几款，还做不好…都去修新园区了嘛？！

实在是气…

[atone]

大家不要慌，苹果的 QA 部门正在忙着往新园区搬家呢，等他们搬完了，一定就好了！😅

[hging]

@tagtag 然而。。。你停用 root 之后。。。还是可以用 root 解锁。。。

[est]

http://cdn.makeuseof.com/wp-content/uploads/2013/06/win98-login.gif



windows 发来贺电

[tagtag]

@est 这个和 iOS 之前的绕过登陆类似。

@hging 那看来只能给 root 加密码了。

[sobigfish]

@zj299792458 理论上可以解锁就可以登录，开了远程的话就可以用 ssh 了

[affyun]

@est 竟然这么复杂的步骤，还是🍎贴心 /滑稽

[qsnow6]

老祖宗留下来的财产要败光了

[viator42]

大厂的软件也是越做越糙

[chyiz]

这新闻还在提访客账户……
！禁用访客账户没用！
一开始大家以为这个漏洞只会在提权的对话框出现，所以觉得禁用访客账户就行了。但是现在已经验证了登陆界面也有这个 bug ！所以一定要改 root 密码！

！禁用 root 用户也没用！
这个漏洞不是苹果忘了禁用默认的 root 账户，而是你尝试用 root 登陆，系统发现账号没启用，会自动启用，并且设置空密码。所以现在只能保持 root 启用，设一个复杂密码。

[zhlvting]

试了一下，先在目录实用工具里看了，root 用户是未开启的，然后在解锁界面，用 root 加空密码第一次登录时，不成功，但是貌似这个操作启用了 root 用户，第二次登录时就解锁成功了。然后再去目录实用工具里看，root 用户是开启的。看来只有改 root 密码的方法管用。

[tagtag]

@tyhunter 经测试不能使用停用 root 的方法，非但不管用还会清空之前设置的密码（无语😓），只能启用 root 并添加密码。。。

[FaiChou]

吓得我买了个三环锁

[binux]

@est 我就记得输入法漏洞，和这个类似

[tyhunter]

@tagtag 还真是....只能给 ROOT 加密码了

[zzNucker]

笑死我了

[FaiChou]

https://twitter.com/reneritchie/status/935627307565355014

这里有个视频介绍如何防止此漏洞带来损失方法！！！

<img src="http://o7bkcj7d7.bkt.clouddn.com/markdown/1511932870461.png" width="668"/>

<img src="http://o7bkcj7d7.bkt.clouddn.com/markdown/1511932913808.png" width="541"/>

<img src="http://o7bkcj7d7.bkt.clouddn.com/markdown/1511932949230.png" width="499"/>

然后设置上密码。

done

[FaiChou]

http://o7bkcj7d7.bkt.clouddn.com/markdown/1511932870461.png

http://o7bkcj7d7.bkt.clouddn.com/markdown/1511932913808.png

http://o7bkcj7d7.bkt.clouddn.com/markdown/1511932949230.png