Lemi Orhan Ergin이 트위터로
macOS high sierra에 심각한 취약점을 공개했습니다.
원트윗
Dear @AppleSupport, we noticed a HUGE security issue at MacOS High Sierra. Anyone can login as "root" with empty password after clicking on login button several times. Are you aware of it @Apple?
트위에 의하면 로긴시 로긴 버튼을 여러번 누른후 root를 사용자에 넣고 빈 패스워드를 넣으면 로긴이 됩니다.
추가: https://9to5mac.com/2017/11/28/how-to-set-root-password/
CHANGING ROOT PASSWORD ON MACOS HIGH SIERRA
Step 1 | Launch System Preferences
Step 2 | Select Users & Groups
Step 3 | Select Login Options
Step 4 | Select Join next to Network Account Server
Step 5 | Select Open Directory Utility
Step 6 | In the menu bar of Directory Utility, select Change Root Password
Step 7 | Create a strong, unique password
9to5mac이 애플 패치전 임시방편을 공개 했습니다.
아 물론 애플은 우선 몇대 맞아야겠고요.
안 그래도 욕 많이 먹던 하이시에라인데...
유저들에게 거하게 빅 엿을 선사했네요...
이건 너무 간단하면서 파워풀한 보안구멍인데... 믿기지가 않을 정도네요...
root에 새 비번을 할당하는 거에요...
방법 안내: https://9to5mac.com/2017/11/28/how-to-set-root-password/
sudo su -
passwd
를 통해 루트 비번을 바꾸시는 것을 추천드립니다.
위 방법으로 root로 로그인뒤 패스워드를 세팅하면 다시 뚫리지 않는다고 합니다. 공공으로 사용되는 해당 기기가 있으신 분들은 임시로 해두세요.
그냥 담당 직원 짜르라고밖에...
다섯 번을 해도 안 뚫리는데요...
저도 위에 비상대처법 보고 해 두려고 보니 루트가 활성이 안 되어 있네요.
테스트 해 보진 않았으나 저도 안 뚫릴 것으로 보입니다.
원문은 구태여 보진 않았으나, 저 취약점이 작동하기 위한 전제조건 같은 것들도 기재되어 있을 것으로 생각되네요.
일단 무조건 루트 비번 별도 설정해야 할 것 같습니다.
초보적인 보안조치 미비로 사용자 계정 뻥뻥 뚫리게 만든 이후로 역대급 보안사고네요.
구멍이라는게 너무 초보적이고 치명적이라서 놀랍네요 ㅋㅋㅋ
웹사이트로따지면 로그인 몇번누르니까 어드민계정 들어가지는거아닌가요
여윾시 보안성이 우수한 애플의 OS입니다.
하이시에라 업데이트하라고 매일 알람 떠도 씹고 안올리길 잘했습니다!
'어휴 이제 좀 쓸만해졌네' 싶으면 새버전.....
소프트웨어킹 애플
ㄷㄷㄷ
이건 그럴 수도 없을 정도로 미친상황이네여.
강제로 하이시에라 받아놓더니 안올리길 잘했네요
기본도 안돼있는 OS 올려버릴뻔...ㅋㅋㅋㅋ
만약 윈도우에서 이런 일이 터졌다면... ㅎㄷㄷ
개네들이 수십억대의 PC를 십여년간 호환시키면서 수많은 공격을 막기위해 노력한 짬이 있는데요
심지어 pkg설치할때도 root로 집어넣으면 그냥 설치됩니다 ㅜㅜ 이거 너무 큰데요....
뿌리까지 아낌없이 퍼주는....
노마 진 모튼슨 (1926-1962)
정말 레오파드 시절이 그립습니다. 그때는 안정성도 좋고 UI도 좋았는데,
요즘 버전 없은 전혀 변화도 모르겠고, 초반 버그도 너무 심합니다.
아직도 시에라 사용 중인데, 하이 시에라 업글하라고 메일 알림 뜨지만
절대 안 누릅니다. 아내에게도 절대 누르지 말라고 당부 했어요.
이거에 비하면 전세계 모든 컴퓨터에서 돌아갈 수 있는 윈도는 아주아주 잘만든 os입니다... 애플빠들만 우물안에서 쬐금 더 이쁘다고 osx가 최고라고 생각하죠...
뭐가 문제일까요??????? ㅠㅠ
게이트 대참사네요. 이미 방법은 퍼져가고. 막을 방도는 업데이트까지 없고. 참.. 진짜 욕나오는 수준이군요.