蘋果早前為 macOS 推出「安全性更新」,修復毋須密碼,便能夠登入電腦,甚至取得管理者權限的嚴重漏洞。然而有用戶發現在安裝過安全性更新,之後再升級 10.13.1 最新版本 macOS 之後,這個漏洞又再次發生。最新 macOS 升級檔懷疑會蓋過用戶已安裝好的安全性更新。
有多位用戶在外國討論區反映這個情況,他們最先的系統版本是 10.13.0 或以前,安裝好蘋果提供的安全性更新。而及後他們把系統升級至最新的 10.13.1 版本,卻發現之前出現過的大漏洞會再次出現。這個漏洞的內容,是用戶在登入時的密碼輸入畫面、要求取得管理者權限時出現的密碼輸入畫面,只填寫「root」為使用者名稱,留空密碼,就可成功登入電腦,取用到管理者級別的權限。
有指現時蘋果最新提供的 10.13.1 升級檔案,並未包含最新的「安全性更新」,所以舊版用戶升級到最新版後,需要手動在 Mac App Store 重新安裝一次「安全性更新」,以修復早前出現的漏洞,另外用戶還需要重新啟動電腦一次,這個安全性更新才會正式生效。
資料來源:9to5mac, Wired, MalwareBytes
相關文章:
【教學】macOS Sequoia 15.1 外接硬碟裝 App 釋放更多內部儲存空間 【評測】iMac M4 2024 多合一電腦評測 M4 晶片效能測試 + 5 大購買須知 【評測】MacBook Pro M4 2024 詳細效能評測 + 選購指南分析 7 大要點