Der Entwickler Lem Ergin hat eine schwere Sicherheitslücke in macOS High Sierra (10.13.1) aufgedeckt. Sie ermöglicht es, sich mit dem Benutzernamen „root“ und leerem Passwort in ein Administratorkonto einzuloggen – sowohl auf entsperrten als auch gesperrten Macs.
Aktualisierung: Apple hat das Sicherheitsupdate 2017-001 veröffentlicht, das diese Lücke behebt und den unbefugten Zugriff auf das Root-Superuser-Konto verhindert.
Apple ist sich des Problems bewusst und empfiehlt eine vorübergehende Lösung.
„Wir arbeiten an einem Software-Update, um dieses Problem zu beheben. In der Zwischenzeit verhindert das Festlegen eines Root-Passworts den unbefugten Zugriff auf Ihren Mac.“ – Apple
Root-Benutzer auf macOS High Sierra aktivieren: So gehen Sie vor
Schritt 1. Klicken Sie oben links auf das Apple-Menü und wählen Sie Systemeinstellungen.
Schritt 2. Öffnen Sie Benutzer & Gruppen.
Schritt 3. Klicken Sie auf das Schloss-Symbol, geben Sie Ihr Admin-Passwort ein und klicken Sie auf Entsperren.
Schritt 4. Wählen Sie Anmeldeoptionen und klicken Sie auf Beitreten oder Bearbeiten.
Schritt 5. Klicken Sie auf Verzeichnisdienstprogramm öffnen.
Schritt 6. Entsperren Sie das Dienstprogramm mit dem Schloss-Symbol und Ihrem Passwort (Konfiguration ändern).
Schritt 7. Gehen Sie im Menü auf Bearbeiten > Root-Benutzer aktivieren.
Schritt 8. Legen Sie ein starkes Root-Passwort fest und bestätigen Sie es.
Sie können das Root-Passwort auch blitzschnell über die Kommandozeile einrichten.
Root-Passwort via Terminal auf dem Mac erstellen
Schritt 1. Öffnen Sie Terminal (über Spotlight: Cmd + Leertaste, „Terminal“ eingeben).
Schritt 2. Geben Sie ein: sudo passwd -u root
Schritt 3. Bestätigen Sie mit Ihrem Mac-Systempasswort.
Schritt 4. Richten Sie Ihr Root-Passwort ein und bestätigen Sie.
Wichtig: Deaktivieren Sie den Root-Benutzer nicht, da das Passwort geleert wird und die Lücke wieder entsteht.
Das war’s! Ihr Mac ist jetzt sicherer.
Zusammenfassung: Apple plant ein permanentes Update. Bis dahin schützt diese Methode zuverlässig Ihren Mac.
Feedback? Teilen Sie es in den Kommentaren.
Weitere Tipps für Ihren Mac:
- So erhalten Sie den App Store auf iTunes zurück
- Website-Einstellungen in Safari anpassen
- So aktivieren Sie Type to Siri auf dem Mac
- So löschen Sie Touch Bar-Daten auf dem MacBook Pro