Kamu pengguna Mac yang sudah update ke macOS High Sierra terbaru? Kamu wajib waspada, karena baru-baru ini ditemukan celah akses root user yang bisa diakses tanpa password.
Sekedar informasi, root user di Mac ini memungkinkan pengguna untuk bisa mengakses beragam pengaturan dan informasi sensitif. Secara default user root ini tidaklah aktif, dan untuk mengaktifkannya kamu perlu login dulu ke akun administrator, lalu mengaktifkan root user. Tetapi di celah keamanan macOS High Sierra terbaru ini, siapapun bisa masuk ke root user macOS tanpa perlu memasukkan password apapun.
Baca Juga:
- Bug macOS High Sierra Curi Data Keychain
- Cara Upgrade Mac ke macOS High Sierra
- Haruskah Upgrade ke MacOS High Sierra? Baca Ini Dulu!
Kamu bisa coba sendiri celah keamanan ini dengan langkah-langkah mudah di bawah ini:
- Buka System Preferences lalu pilih Users & Groups.
- Buka kunci dengan cara klik gembok di bawah pengaturan.
- Langsung saja masukkan “root” di bagian User Name
- Klik mouse ke kolom password hingga kursor aktif, setelah itu tekan Unlock.
- Jika masih gagal, coba lakukan beberapa kali hingga berhasil masuk sebagai root user di Mac.
Ketika saya coba, hanya butuh 2x percobaan saja dan saya berhasil masuk ke root macOS tanpa menggunakan password apapun. Bahkan selanjutnya saya bisa langsung masuk tanpa bersusah-payah hanya dengan 1x percobaan saja. Bug seperti ini tentunya sangat berbahaya, karena siapapun bisa mendapatkan akses root dan mengotak-atik sistem Mac kamu secara diam-diam.
MacPoin berharap Apple segera merilis update baru untuk menambal celah keamanan berbahaya di macOS High Sierra ini. Tetapi sambil menunggu patch keamanan yang saat ini tengah dikerjakan oleh Apple, MacPoin akan segera merilis tutorial untuk mengatasinya. Stay tuned.