Äpple ist mal wieder so richtig sicher:
Schwere Sicherheitslücke:
root ohne Passwort mit macOS High Sierra
Das ist doch bestimmt ein ganz schwieriger häck, oder? Das kann doch bestimmt nicht jedes dahergelaufene kind, oder?
Um die Lücke auszunutzen, muss man sich in die Systemeinstellungen begeben und einen Dialog auswählen, der Administratorrechte verlangt – etwa jenen, mit dem sich neue Accounts kreieren lassen. Nach dem Klick auf das Schlosssymbol zum Entsperren wird als Username „root“ eingegeben und das Passwortfeld leer gelassen. Nach einmaligem Selektieren des leeren Feldes lässt sich auf „Schutz aufheben“ klicken (gegebenenfalls mehrmals) – und man ist drin
Weia! 😦
