一直以系统安全性而自豪的苹果公司,却因自家工程师的疏漏犯了一个严重的安全错误。
美国时间11月28日上午,开发者Lemi Orhan Ergin通过Twitter报告,其在macOS High Sierra上发现了一个严重的安全隐患。
漏洞的具体内容:在macOS的系统用户登陆界面上,用户名使用“root”,密码留空,能够成功登陆或解锁系统;如果一次不行,多点几次即可。
不过,苹果已经发布补丁修改该漏洞。
macOS High Sierra是目前苹果推出最新的操作系统版本,只要是安装这一系统的机型,都会受到影响。使用macOS其他版本的电脑未受影响。
有媒体把这一安全漏洞形容为苹果历史上“史诗级漏洞”,来凸显苹果的工程师做事粗心及愚蠢。
以往攻破系统往往都是具备丰富知识的黑客才能做到,黑客需要与系统管理员之间各种斗智斗勇,寻找每一个蛛丝马迹的漏洞,最终才能进入系统。苹果这次似乎为所有人都打开了安全大门。
媒体称,这一漏洞其实不是有意而为之,应该实属负责这部分的工程师的失误。macOS里其实隐藏了一个最高权限的账户,用户名就是root,是留给苹果维修人员和IT人士的,一般用户不会看到。而这次这个漏洞的情况,应该是苹果自动打开了该账户,留了空的密码,还没告诉用户。
当地时间周二下午,苹果的安全工程师知晓了这个漏洞,周四早上发布了修复补丁。苹果公司同时表示将审核和评估其软件开发流程。
苹果对媒体发布了声明,并向所有Mac用户道歉。“安全对每一款苹果产品来讲都是至关重要的,很遗憾我们在这次的macOS更新上犯了错误。当我们的安全工程师在昨天下午意识到这个问题的时候,我们立刻开始着手准备更新并修补漏洞。今晨8点,安全更新已经推送,从现在开始补丁将自动安装在运行macOS High Sierra 10.13.1的系统上。我们十分遗憾出现了这个错误,我们向所有Mac用户道歉,既对带来这样一个漏洞表示歉意,也对带来的关注表示歉意。我们正在审核我们的开发流程,防止这种情况再次发生。”
所以,如果你使用的Mac电脑是macOS High Sierra系统,赶紧升级补上这个安全漏洞。