Heute ist eine Sicherheitslücke in OSX High Sierra aufgetaucht, die für Apple arg peinlich ist. Wenn man weiss wie, dann kann man mit wenigen Mausklicks Administratoren-Zugriff auf jeden Mac-Rechner erlangen. Die gute Nachricht: genauso einfach lässt sich diese Sicherheitslücke aber auch schliessen.
Der Zugriff über den Root-User ist standardmässig im System möglich, lässt sich aber einfach ausschalten. Das ist ein Sicherheitstipp, der sowieso in dieser Serie noch gekommen wäre, aber aus aktuellem Anlass ziehe ich ihn heute vor:
Deaktiviert auf jedem Mac den Root-Benutzer!
- Wähle das Menü “Apple” () > “Systemeinstellungen”, und klicke anschliessend auf “Benutzer & Gruppen” (oder “Accounts”).
- Klicke auf das
, und gib anschliessend den Benutzernamen und das Passwort für einen Administratoraccount ein. - Klicke auf “Anmeldeoptionen”.
- Klicke auf “Verbinden” (oder “Bearbeiten”).
- Klicke auf “Verzeichnisdienste öffnen”.
- Klicke im Fenster “Verzeichnisdienste” auf das , und gib den Benutzernamen und das Passwort für einen Administratoraccount ein.
- Wähle “Bearbeiten” > “root-Benutzer deaktivieren”.
Done. Sollte der Root-Benutzer irgendwann mal wieder gebraucht werden (in meiner 20-jährigen Mac-Praxis nie), dann kann man ihn auf diesem Weg auch wieder temporär aktivieren.
Dieser Sicherheitstipp gilt übrigens nicht nur für OSX High Sierra, sondern für alle Versionen des Betriebssystems.
Weitere Details zum Root-Benutzer gibt es hier: https://support.apple.com/de-de/HT204012
Update 19:00: Das ging fix! Apple hat ein Update eingespielt, welches den Fehler behebt (via AppStore). Ich empfehle aber trotzdem, den Root-Benutzer zu deaktivieren.
Über mich
Eine Antwort
Als ich das gelesen habe, dachte ich, das sei ein Joke gegen Apple. Das hätte ich Apple nicht zugetraut, obschon ich ja kritischer bin gegenüber Apples Qualität als auch schon. Hätte ich eher bei meinem neuen Betriebssystem-Hersteller vermutet eine solche Geschichte 🙂
Root: Habe ich 2001 das letzte Mal gebraucht, weil man damals die Files zum Teil nicht löschen konnte wegen fehlender Zugriffsberechtigungen 🙂
Danke Roman für die super Anleitung!
Lg
Haeme