macOS, trước đây gọi là OS X, hệ điều hành Mac, luôn được đặc trưng, ít nhất là trên lý thuyết, là một trong những hệ điều hành an toàn nhất trong hệ sinh thái máy tính, với Windows là hệ điều hành luôn gây ra nhiều vấn đề lớn nhất. Nhưng điều đó không hoàn toàn đúng, vì macOS, giống như Windows và các biến thể khác nhau của Linux, Tất cả chúng đều có lỗ hổng bảo mật.
Phiên bản mới nhất đã được phát hiện và gây rủi ro rất lớn đối với dữ liệu được lưu trữ bên trong nó, ảnh hưởng đến các máy Mac đang chạy phiên bản macOS High Sierra mới nhất. Lỗ hổng này cho phép chúng tôi truy cập chế độ quản trị viên từ tài khoản khách, một tài khoản thường nó thường không có mật khẩu, do đó có tên. Khi chúng ta đã truy cập, chúng ta có thể thay đổi mật khẩu quản trị viên mà không cần phải biết nó bất cứ lúc nào, vì nó trực tiếp hiển thị cho chúng ta cửa sổ thay đổi mật khẩu quản trị viên, như chúng ta có thể thấy trong hình trên.
Để có thể thực hiện điều này, chúng ta chỉ cần truy cập từ System Preferences của tài khoản người dùng của mình, nhấp vào ổ khóa nằm ở góc dưới bên trái. Tiếp theo, chúng tôi viết từ "root" làm tên người dùng và nhấn phím enter nhiều lần cho đến khi bạn chấp nhận nó. Khi quá trình này hoàn tất, chúng tôi có quyền kiểm soát quản trị viên của máy Mac mà chúng tôi đang sử dụng theo ý của chúng tôi.
Khắc phục sự cố bảo mật macOS này
Giải pháp đầu tiên là vô hiệu hóa người dùng khách, một quy trình mà chúng tôi có thể thực hiện thông qua Tùy chọn hệ thống như được nêu chi tiết bên dưới.
- Trong Tùy chọn Hệ thống, chúng tôi đi đến Người dùng và Nhóm.
- Trong Người dùng và Nhóm, Chọn Tài khoản khách.
- Tiếp theo chúng tôi hủy kích hoạt tùy chọn Pcho phép khách kết nối với máy tính này.
Nhưng để hoàn toàn chắc chắn và các lỗi mới thuộc loại này có thể gây nguy hiểm cho tính bảo mật của thông tin mà chúng ta lưu trữ trên máy tính của mình, chúng ta phải thay đổi mật khẩu root, theo mặc định được liên kết với người dùng "root". Để làm điều này, chúng tôi sẽ tiến hành như sau:
- Chúng tôi sẽ đi lên Tùy chọn hệ thống.
- Bấm vào Người dùng và Nhóm và chọn Ocác tùy chọn khởi động.
- Sau đó bấm vào Máy chủ tài khoản mạng, và hãy nhấn Mở Tiện ích Thư mục.
- Bước tiếp theo, chúng ta vào menu Chỉnh sửa và chọn Cthay đổi mật khẩu người dùng gốc.