Milžiniška saugumo skylė žiojėja macOS High Sierra - kaip ją užlopyti [atnaujinta 2017-11-29]

Aptikta milžiniška saugumo spraga „macOS High Sierra“ leidžianti Mac kompiuteryje prisijungti prie administravimo teises turinčio „root“ naudotojo paskyros neįvedus jokio slaptažodžio.

Lapkričio 28 dieną, Turkijos programuotojas aptiko milžinišką saugumo saugumo spragą „macOS High Sierra“ operacinėje sistemoje: įgalintą root naudotoją ir galimybę prie šio naudotojo paskyros prisijungti neįvedant jokio slaptažodžio. Turint root teises, praktiškai nėra tokio dalyko, kurio negalėtumėte atlikti sistemoje, tame tarpe ir kitų naudotojų paskyrose. Ši saugumo spraga neaptikta „macOS Sierra 10.12.6“ ir ankstesnėse versijose.

Viso šio reikalo rimtumą padidina ir tai, kad tam tikromis sąlygomis šią saugumo spragą galima išnaudoti ir prisijungus prie kompiuterio nuotoliniu būdu. „Apple“ sako jau kurianti atnaujinimą, kuris panaikins šią problemą. Reikia manyti jis pasirodys labai greitai. Kaip panaikinti šią saugumo spragą dabar, kol „Apple“ neišleido ją panaikinančio atnaujinimo:

Uždarykite galimybę prie kompiuterio prisijungti nuotoliniu būdu

Jei esate įdiegę aplikacijas leidžiančias prie kompiuterio prisijungti nuotoliniu būdu ir jos automatiškai startuoja paleidžiant kompiuterį ar prisijungiant prie kompiuterio naudotojo paskyrų: arba šias aplikacijas pašalinkite iš kompiuterio, arba neleiskite joms ar jų procesams automatiškai startuoti ir perkraukite kompiuterį.

Taip pat patikrinkite ar nesate galimybės prie kompiuterio prisijungti nuotoliniu būdu prisijungti įgalinę sistemos nustatymuose: System Preferences → Sharing → patikrinkite ar kairėje pusėje nėra padėta varnelių prie Screen Sharing, Remote Login ir Remote Management

Įgalinkite root naudotoją ir apsaugokite jo paskyrą slaptažodžiu

Jei nesate įgalinę root naudotojo kompiuteryje - įgalinkite jį:

1. Atidarykite System Preferences aplikaciją ir paspauskite ant Users & Groups (arba Accounts)
2. Paspauskite ant spynos piktogramos.
3. Paspauskite ant Login Options (lango kairėje esančio stulpelio apačioje).
4. Paspauskite Join… (arba Edit).
5. Paspauskite ant Open Directory Utility.
6. „Directory Utility“ lange paspauskite ant spynos piktogramos ir įveskite kompiuterio administratoriaus paskyros pavadinimą ir slaptažodį.
7. „Directory Utility“, meniu juostoje pasirinkite: Edit → Enable Root User ir įveskite slaptažodį, kurį norite naudoti root paskyrai ir patvirtinkite jį įvesdami dar kartą.
8. Užrakinkite spynas ir uždarykite „Directory Utility“ ir „System Preferences“ aplikacijas.

Apsaugokite root vartotojo paskyrą slaptažodžiu

Jei esate įgalinę root naudotoją — apsaugokite jo paskyrą slaptažodžiu

1. Atidarykite System Preferences aplikaciją ir paspauskite ant Users & Groups (arba Accounts)
2. Paspauskite ant spynos piktogramos.
3. Paspauskite ant Login Options (lango kairėje esančio stulpelio apačioje).
4. Paspauskite Join… (arba Edit).
5. Paspauskite ant Open Directory Utility.
6. „Directory Utility“ lange paspauskite ant spynos piktogramos ir įveskite kompiuterio administratoriaus paskyros pavadinimą ir slaptažodį.
7. „Directory Utility“, meniu juostoje pasirinkite: Edit → Change Root Password… ir įveskite slaptažodį, kurį norite naudoti root paskyrai ir patvirtinkite jį įvesdami dar kartą.
8. Užrakinkite spynas ir uždarykite „Directory Utility“ ir „System Preferences“ aplikacijas.

Labiau mėgstantys „Terminal“ metodą – root slaptažodį gali pakeisti sudo passwd -u root komandos pagalba ir pradžioje nurodę kompiuterio administratoriaus slaptažodį ir po to įvedę root’ui skirtą simbolių, didžiųjų ir mažųjų raidžių bei skaičių seką, kuri bus naujas root naudotojo slaptažodis. Būtų neblogai kad jo nepamirštumėte.

Šių žingsnių reikėtų imtis iki „Apple“ išleis atnaujinimą skirtą užlopyti šiai milžiniškai sistemos skylei. Po to kai tą „Apple“ atnaujinimą įdiegsite — root naudotojo paskyrą galėsite atjungti (jei „Apple“ atnaujinimas to nepadarys automatiškai).