Недавно обнаруженная уязвимость в macOS High Sierra позволяет любому желающему получить права суперпользователя на Mac без пароля и проверок безопасности. В этом материале мы расскажем о двух способах принятия мер безопасности против взлома Вашего Mac.

Способ 1 – установка патча от Apple

Apple выпустила обновление для системы безопасности, которое устраняет уязвимость, позволяющую обходить аутентификацию учетной записи Aдминистратора без предоставления пароля. Обновление, исправляющее уязвимость, доступно в Mac App Store.

Способ 2 – установка нового пароля для пользователя “root”

1. Откройте «Системные настройки».

2. Выберите «Пользователи и группы».

3. Нажмите на значок в виде замка, чтобы внести изменения.

4. Введите логин и пароль администратора и нажмите кнопку “Снять защиту”.

5. Нажмите на «Параметры входа».

6. Нажмите на «Подключить».

7. Выберите «Отрыть Службу каталогов».

8. Кликните на окно «Служба каталогов» и нажмите на иконку с изображением замка, после чего введите логин и пароль администратора.

9. Выберите в меню «Правка» -> «Включить корневого пользователя» и введите новый пароль для пользователя root. После того, как вы это сделаете, зайти в учетную запись суперпользователя с пустым паролем уже будет нельзя.

В случае, если учетная запись суперпользователя активирована, повторите все вышеописанные шаги, только в разделе «Правка» выберите опцию «Отключить корневого пользователя».