on
นักพัฒนา Lemi Orhan Ergin ได้ออกมาเปิดเผยผ่านทวิตเตอร์ว่าเขาได้ค้นพบช่องโหว่ใหญ่บน macOS High Sierra โดยที่ผู้ใช้สามารถรับสิทธิ์ root (ระดับสิทธิ์ที่สูงที่สุดของเครื่อง) เพียงแค่พิมพ์ชื่อผู้ใช้ root และไม่ต้องพิมพ์รหัสผ่าน และตัวระบบปฏิบัติการจะมอบสิทธิ์ root ให้โดยอัตโนมัติ โดยมีผู้ใช้ (รวมถึงตัวผู้เขียน) หลายคนสามารถทำตามได้
ในขณะนี้บัญชีฝ่ายช่วยเหลือของแอปเปิลได้ขอติดต่อกับผู้ค้นพบช่องโหว่ผ่านข้อความตรงในทวิตเตอร์ และยังไม่มีประกาศใดอย่างเป็นทางการจากแอปเปิลในเรื่องนี้
ส่วนวิธีการแก้ไขในเบื้องต้นระหว่างรอแพทช์อย่างเป็นทางการ มีผู้ใช้งานแนะนำให้เข้าไปตั้งรหัสให้ผู้ใช้ root ก่อน ด้วยการเปิด Terminal และพิมพ์คำสั่ง sudo passwd -u root เพื่อตั้งรหัสผ่านของผู้ใช้ root ของเครื่องนั้น
ที่มา - TechCrunch, Engadget
ระดับร้ายแรงสุดๆ
Neroroms Wed, 29/11/2017 - 06:28
ระดับร้ายแรงสุดๆ
แมคไม่มีไวรัส แต่เข้าสิทธิ์
Hadakung Wed, 29/11/2017 - 06:53
แมคไม่มีไวรัส แต่เข้าสิทธิ์ root ได้เลย :P
เข้าใจอะไรผิดหรือเปล่า MacOS
PJ_Johnny Wed, 29/11/2017 - 09:38
In reply to แมคไม่มีไวรัส แต่เข้าสิทธิ์ by Hadakung
เข้าใจอะไรผิดหรือเปล่า MacOS มีนะครับ แต่ถ้าเทียบกับ Windows ถือว่าน้อยกว่ามาก เพราะอะไรก็ตามที่คนใช้เยอะ มักจะมี Hacker ทำไวรัสมากกว่า (คุ้มค่าต่อการลงทุน)
ผมว่าไม่ได้เข้าใจอะไรผิดเท่าไ
illuminator Wed, 29/11/2017 - 10:07
In reply to เข้าใจอะไรผิดหรือเปล่า MacOS by PJ_Johnny
เขาอาจจะเคยเห็นป้ายหน้าร้านเหมือนที่ผมเคยเห็น ผมเคยเห็นร้าน Apple ร้านหนึ่งมันเขียนโฆษณาว่า No Virus
ไม่รู้เดี๋ยวนี้เอาออกยัง เดี๋ยวว่างๆจะเดินไปดูอีกซะหน่อย
ไวรัสป้องกันได้
AdmOd Wed, 29/11/2017 - 10:06
In reply to แมคไม่มีไวรัส แต่เข้าสิทธิ์ by Hadakung
ไวรัสป้องกันได้ ถ้าไม่แสกนครับ
ฮ่า ๆ ๆ
Mars2005 Wed, 29/11/2017 - 10:59
In reply to ไวรัสป้องกันได้ by AdmOd
ฮ่า ๆ ๆ
+1024 เลย ด้วยคำโฆษณาของสาวกว่าแมคไม่มีไวรัสเนี่ย หลายคนที่ใช้ไม่คิดจะสแกนหาเลย
มันมี 2
nrml Wed, 29/11/2017 - 11:02
In reply to ฮ่า ๆ ๆ by Mars2005
มันมี 2 อย่างครับคือไวรัสของแมคจริงๆ ซึ่งตรงนี้ผมว่าก็ติดค่อนข้างยากอยู่แล้ว กับไวรัสของวินโดวส์ที่หลุดเข้าไปซึ่งไม่มีผลกระทบอะไร
ผมก็ไม่สแกน virus ครับ file
waroonh Wed, 29/11/2017 - 16:50
In reply to ไวรัสป้องกันได้ by AdmOd
ผมก็ไม่สแกน virus ครับ file รูป file เพลง file หนัง มีเป็นหลัก 10 ล้าน file
ถ้าเป็นงิน คงรวยประมาณเจ้าของ Amazon ถ้า scan ทีเสียเวลาเป็นวัน ๆ หนักเครื่อง ทำเครื่องช้า
ทำให้ Hard drive ทำงานหนักขึ้น
ในเมื่อไม่ scan virus ผมก็ไม่เจอ virus
ในเมื่อไม่เจอ virus ผมเลย assume ว่าเครื่องผม ยังไม่ติด virus ครับ
ทั้งเครื่องมีแต่ .jpg .png .mkv .mp3 .mp4
แถม backup ลงแผ่น ลง external USB เก็บไว้ในพื้นที่ลึกลับซับซ้อน ซ่อนเงื่อน
ปลอดภัยยังกับเซฟใน pentagon แถม ล๊อกกุญแจอย่างดี
virus มันจะทะลวง ตู้เซฟนิรภัย ไปติดถึงในนั้นได้ไง๊ จริงมั๊ยพี่น้อง
ขรรมเป็นภาษาญี่ปุ่น ฮ่า ฮ่า ฮ่า สะใจ
ransomware ... จบมั้ย
ploy1375 Wed, 29/11/2017 - 18:39
In reply to ผมก็ไม่สแกน virus ครับ file by waroonh
ransomware ... จบมั้ย
ถึงผมจะมี anti-virus
hisoft Wed, 29/11/2017 - 19:57
In reply to ผมก็ไม่สแกน virus ครับ file by waroonh
ถึงผมจะมี anti-virus แต่ผมก็ไม่สแกนทั้งเครื่องแบบนั้นหรอกนะครับ ?
ง่ายสุดๆ
A4 Wed, 29/11/2017 - 07:38
ง่ายสุดๆ
ไม่น่าจะพลาดอะไรได้ขนาดนี้น้า
TheOne Wed, 29/11/2017 - 08:14
ไม่น่าจะพลาดอะไรได้ขนาดนี้น้า
ข้อควรระวังคือมีรายงานว่าการท
tanersirakorn Wed, 29/11/2017 - 09:13
ข้อควรระวังคือมีรายงานว่าการทดลอง replicate ช่องโหว่จะเป็นการเปิดใช้งาน root account ไปในตัวนะครับ (เข้าใจว่าระบบปิดไว้)
หาก replicate ไปแล้ว ให้เปลี่ยนพาสเวิร์ดโดยเร็วที่สุดครับ
It's not a bug, it's a
overbid Wed, 29/11/2017 - 09:18
It's not a bug, it's a feature.
ถ้า จ็อบส์ยังอยู่ ... ;P
lingjaidee Wed, 29/11/2017 - 09:57
ถ้า จ็อบส์ยังอยู่ ... ;P
จะมีช่องโหว่ไหนร้ายกว่านี้ได้
PowerMax Wed, 29/11/2017 - 11:02
จะมีช่องโหว่ไหนร้ายกว่านี้ได้อีก
ระดับตำนานเล่าขานยันลูกบวชเลยมั้ง
ถือว่า ไม่มีการเทส..และ
delta Wed, 29/11/2017 - 11:21
ถือว่า ไม่มีการเทส..และ อาจเชื่อมั่นเกินไป..แล้ว Linux เห็นเคยมีหรือ? ไม่แน่ใจ..ถ้ามี Linus ด่าแรงแน่
ผมไม่มีบั๊ก เพราะไม่มีตังซื้อ
F16 Wed, 29/11/2017 - 14:20
ผมไม่มีบั๊ก เพราะไม่มีตังซื้อ Mac
ฺBug ระดับตำนานเลยนะครับ
Go-Kung Wed, 29/11/2017 - 16:50
ฺBug ระดับตำนานเลยนะครับ
default password root เป็น blank เนี่ย
ช่องโหว่ระดับนี้
keen Wed, 29/11/2017 - 20:06
ช่องโหว่ระดับนี้ แอปเปิลควรจ่ายเท่าไหร่ดีครับ