新浪科技：苹果新 macOS 系统曝出漏洞：无需密码即可解锁电脑

[mokeyjay]

新浪科技讯 北京时间 11 月 29 日凌晨消息，苹果公司最新的 macOS 系统出现严重漏洞，用户仅输入“ root ”作为用户名即可进入系统，这意味着你不需要密码即可解锁进入一台安装了 macOS High Sierra 系统的苹果电脑。

全文： https://tech.sina.cn/it/2017-11-29/detail-ifypceiq5637306.d.html?wm=3049_0015

[neosfung]

为苹果这个良心企业点赞啊，让大家都学习到这么多操作系统的知识

对不起，我这个果粉都编不下去了

[ryan717]

试了一下，没法这样解锁啊

[ryan717]

原来我之前已经禁用访客了

[lp10]

root 密码是空的，去 Directory Utility 里面重设一下就好了

[tagtag]

确实可以，第一遍 root 输入任意密码，提示错误后删掉密码，直接 root 登陆，登陆成功，shit

[x86]

根据 9To5Mac 建议，在苹果解决这个“ root ”问题之前，用户还是有规避此问题的方法，只需关闭访客账户即可。来自 Electronic Frontier Foundation 的 Kurt Opsahl 也提出了一个解决办法，即创建一个用户名为“ root ”的用户并给这个用户设置密码，这样就不会出现上述问题了

[tagtag]

@ryan717 我的访客也是禁用的，你试下我的操作可不可以

[jtshs256]

升 PB 的时候确实 root 自动给启用了…还得自己去禁用…

[liz2nku]

还好我是 os x 用户

[byuan04]

这都第几次了重大安全问题了....

之前提示框直接显示密码..

这次更加直接...密码都不用了...

[tagtag]

sudo passwd root 设置一个密码或者
spotlight/Alfred->目录实用工具->解锁后在编辑中禁用 root

[xuanboyi]

访客一直禁用，想不明白苹果莫名其妙总会升级后自己打开访客，root 默认是禁用的吗？

[jason19659]

我的不行。。

[goodryb]

测试不行，禁用过访客账户

[panlilu]

花擦，傻逼了，直接 root 进来啥都能用了

[hekunhotmail]

试了一下，没法这样解锁啊

[469054193]

羡慕有苹果电脑的

[hekunhotmail]

1 输入 root
2 点击密码框
3 回车或者点击解锁

[zjuster]

访客我一直是禁止的。。。感觉侥幸了。

[hekunhotmail]

@zjuster 禁止访客没用 按我说的步骤重现， 妥妥的