macOS High Sierra(macOS 10.13 )惊现易被利用的漏洞，可令用户无需口令便获取管理员权限(以root用户登录)。
该安全漏洞通过苹果操作系统的身份验证对话框触发，此对话框会在用户需要进行网络和隐私设置的时候弹出，要求输入管理员用户名及口令。
如果在用户名处输入“root”，口令输入框空着，点击“确定”，多点几次解锁，该对话框就会消失，你就获得了管理员权限。而且该操作还可以直接在用户登录界面进行。
可以物理接触到该机器的人都可以利用该漏洞登录，做出额外的伤害，安装恶意软件等等。问题没解决前，用户最好别让自己的Mac机无人看管，也不要启用远程桌面访问。
虽然这一情况明显不是世界末日——远未达到远程漏洞或磁盘解密技术的级别，但苹果公司出现这种失误，还是真的真的让人大跌眼镜。
1天前，程序员乐米·敖汉·厄尔根(Lemi Orhan Ergin)就通过推特公布了该漏洞。苹果开发者论坛上，也早在2周前便有人在悄悄讨论这一安全漏洞。
进入系统偏好设置 > 用户&组，然后点击那把锁头做修改。用“root”用户名登录，口令留空，多试几次。结果让人难以置信哦！
——乐米·敖汉·厄尔根(@lemiorhan) 2017.11.28
你也可以用这种方法登录。2017年了，这可是国际性后门啊！
——Earle Ady (@earle) 2017.11.28
情况越来越糟，你还可以用这一编程失误来禁用FileVault(注：苹果系统里的一项保密措施)。
上帝啊，这真的能行，你可以用它做任何事，包括关闭FileVault！苹果啊，干得漂亮。
——Jon (@jonp__) 2017.11.28
不过，应急措施也不是没有。只要你设置了一个root口令，上述空口令花招就耍不起了。所以，马上设置一个root口令吧。
有管理员权限的用户，可以在终端里输入以下指令：
sudo passwd -u root
输入你当前的口令，然后为root用户再输个新口令。
媒体记者在自家办公室里今年9月发布的High Sierra系统上重现了这个漏洞。苹果发言人目前没有做出任何评论。很明显，这都是因为该操作系统不小心创建了一个空的root账户：
真是谢谢了。我们已经在2台Mac机上验证了此漏洞，还写出来了。创建新root账户，没口令，不用sudo就执行root指令。
——Paul Wagenseil (@snd_wagenseil) 2017.11.28
这可不是我们理解的无口令未来。
——Mike Hanley (@mhanley_duo) 2017.11.28
基本上，这就是苹果最新操作系统(之前被称为 OS X )最近的一个令人尴尬的漏洞了。10月，果粉指出，High Sierra还会做出暴露加密硬盘口令的事儿，甚至还会向非受信应用吐出账户凭证。
该操作系统之前的构建也有毁iMac硬盘的习惯，还会让内核级安全防护措施失效——都是漏洞代码实现的错。
只有期望苹果的工程师在明年的发布中表现更好一点，不然就只能期待iOS向Mac的转换更快点了。目前最新的High Sierra贝塔版还不受影响。
另外，强调一下，如果你开启了远程桌面访问，比如VNC、RDP、屏幕共享，你电脑的管理员权限也可以通过该漏洞获取。千万别忘了设置一个root口令。
苹果正在开发软件补丁来修正该问题——这是个好消息，因为该漏洞能从命令行触发而不仅仅是图形用户界面(GUI)。这意味着恶意软件和恶作剧App就可以悄悄地自动获取High Sierra的root权限，具备了造成真正破坏的能力。
最新动态：
苹果已针对此漏洞，发布编号为2017-001的安全性更新。并提示用户，可以根据macOS系统版本编号是否为“17B1002”来验证漏洞是否被成功修复。
查看系统版本编号方法：关于本机->概览->鼠标左键点击macOS下方的“版本”二字。
(责任编辑：安博涛)
