كيفية إصلاح خطأ تسجيل الدخول macOS High Sierra الجذر

يبدو أن آبل لا تستطيع أن تأخذ استراحة. iOS لديه نصيبه العادل من الأخطاء لكن أ تم اكتشاف خطأ جديد في macOS High Sierra للتو يسمح لأي شخص بالوصول إلى المستخدم الجذر دون الحاجة إلى كلمة المرور لحساب المستخدم الحالي. لا يهم إذا كان الحساب هو حساب المسؤول أم لا. يمنح هذا الاستغلال وصولاً كاملاً للنظام ويسمح للمهاجم المحتمل بإنشاء الحساب الجذر واستخدامه. الخبر السار هو أنه من السهل جدًا إصلاح خطأ تسجيل الدخول إلى جذر macOS High Sierra.

تحديث: أصدرت شركة آبل تصحيحًا. تحقق من وجود تحديث لـ High Sierra وقم بتثبيته على الفور.

علة تسجيل الدخول عالية سييرا الجذر

عند إجراء تغييرات في تفضيلات النظام ، يجب عليك أحيانًا توفير وصول المشرف أو على الأقل إدخال كلمة المرور للمستخدم الحالي. ما يفعله هذا الخطأ هو ، عندما تنتقل إلى تفضيل المستخدمين والمجموعات حيث يمكنك إنشاء المستخدمين وتعديلهم ، فإنه يتيح لك إلغاء قفل المستخدم الجذر. ليس عليك إدخال كلمة المرور الخاصة بك لإجراء التغييرات. إذا أدخلت بدلاً من ذلك كلمة "root" في اسم المستخدم وتركت حقل كلمة المرور فارغًا ، فسيتم قبوله. ستتمكن بعد ذلك من إجراء تغييرات على المستخدم وكل شيء آخر تقريبًا على النظام. بالإضافة إلى ذلك ، سيضيف المستخدم "الجذر" إلى شاشة الحسابات حيث يمكنك تسجيل الدخول إليه مرة أخرى بدون كلمة مرور.

المأزق

الإصلاح بسيط جدًا ؛ تمكين المستخدم الجذر بنفسك وإضافة كلمة مرور إليه. إنها في الأساس تصل إلى المستخدم الجذر قبل أن يتمكن أي شخص آخر من استخدامه لاستغلال نظامك.

افتح تفضيلات النظام وانتقل إلى المستخدمون والمجموعات. انقر على رمز القفل في أسفل اليسار وأدخل كلمة مرورك عند المطالبة بذلك. بعد ذلك ، انقر على "خيارات تسجيل الدخول" في أسفل اللوحة اليمنى. انقر فوق "الانضمام" بجوار خادم حساب الشبكة.

سيتم فتح لوحة جديدة تسأل عن عنوان الخادم. انقر فوق الزر أداة الدليل المفتوح.

مرة أخرى ، انقر فوق رمز القفل وأدخل كلمة المرور الخاصة بك عند مطالبتك بذلك. بعد ذلك ، انتقل إلى Edit> Enable Root User.

أدخل كلمة مرور للمستخدم الجذر وستتحكم فيها بالكامل.

بمجرد تمكين المستخدم الجذر وتعيين كلمة مرور له ، تصبح محصنًا من خطأ تسجيل الدخول إلى macOS High Sierra Root. الإصلاح بسيط مثل برمجية إكسبلويت لكن Apple تحتاج إلى تصحيح هذا في أسرع وقت ممكن. يمكن استغلال هذا الخطأ من قبل أي شخص يمكنه الوصول إلى نظامك غير المؤمن ، أو من قبل شخص قام بتسجيل الدخول عن بعد.