Buzz
Người dùng của Apple phát hiện ra một lỗ hổng bảo mật trong phiên bản mới nhất của hệ điều hành cho máy Mac, cho phép người khác đăng nhập mà không cần mật khẩu. Điều này có thể gây nguy hiểm cho dữ liệu cá nhân của người dùng.
Lỗ hổng trên macOS High Sierra trên laptop và máy tính được phát hành vào tháng 9, cho phép người dùng nhập từ “root” khi được nhắc nhập tên người dùng mà không cần mật khẩu để đăng nhập vào thiết bị.
macOS High Sierra cho phép truy cập tài khoản Root mà không cần mật khẩu
Sự cố này mở ra khả năng cho bất kỳ ai truy cập vào hệ thống file trên một máy Mac, tiềm ẩn rủi ro cho các dữ liệu cá nhân trên thiết bị đó. Một người dùng đã báo cáo rằng lỗ hổng này thậm chí còn cho phép truy cập vào máy tính từ xa bằng cách đăng nhập root.
Vấn đề này là một sự cố hiếm hoi và có thể gây rối loạn cho Apple, mặc dù phần mềm của họ thường ít bị tác động bởi phần mềm độc hại hơn so với hệ điều hành Windows của Microsoft. Phiên bản trước đó của hệ điều hành - macOS Sierra - dường như không gặp vấn đề này.
Bill Evans, người phát ngôn của Apple, cho biết công ty đang triển khai một bản cập nhật phần mềm để khắc phục vấn đề này. Trong khi chờ đợi, việc thiết lập một mật khẩu root sẽ ngăn chặn việc truy cập trái phép vào máy Mac của bạn.
Các kiểm tra lỗ hổng đã chỉ ra rằng lỗi này có thể được sử dụng để thay đổi cài đặt hệ thống của người dùng, thường yêu cầu nhập tên người dùng và mật khẩu đã chọn. Một số thay đổi có thể bao gồm việc thay đổi các tùy chọn bảo mật quan trọng như bật hoặc tắt tính năng mã hóa ổ đĩa hoặc tường lửa của Mac.
Giải quyết vấn đề bảo mật “root” trên macOS High Sierra
Cho đến khi Apple phát hành bản cập nhật phần mềm mới hoặc vá lỗ hổng, người dùng có thể giải quyết vấn đề bằng cách thiết lập mật khẩu cho tài khoản root như sau:
- Click vào biểu tượng Apple ở góc trái của thanh menu.
- Nhấp vào System Preferences > Users and Groups.
- Click vào biểu tượng khóa.
- Nhập mật khẩu và chọn Login Options.
- Tiếp theo, bạn click vào Join hoặc Edit > Open Directory Utility.
- Nhấp vào biểu tượng khóa và nhập mật khẩu.
- Click vào Edit trên menubar và chọn Enable Root User.
- Nhập và xác nhập Root User Password của bạn. (Hãy sử dụng mật khẩu mạnh và duy nhất).
Nếu bạn ưa thích sử dụng dòng lệnh, bạn có thể thực hiện như sau:
- Khởi chạy Terminal và nhập sudo passwd - u root.
- Nhập và xác nhập Root User Password của bạn. (Hãy sử dụng mật khẩu mạnh và duy nhất)
Không vô hiệu hóa Root User vì điều này chỉ làm trống mật khẩu và cho phép truy cập không có quyền vào máy Mac của bạn.
