Details over de update geeft Apple nog niet. Wel geeft het computerbedrijf een stappenplan opgesteld zodat gebruikers een rootwachtwoord kunnen instellen om ongeoorloofde toegang tot hun Mac te voorkomen.
Een oplettende Twitteraar deelde zijn bevindingen dinsdagavond met Apple en de rest van het internet, meldt de website VPNgids.nl. Die gebruiker ontdekte dat door bij een wachtwoordprompt simpelweg 'root' in te vullen als gebruikersnaam, in combinatie met een leeg wachtwoordveld, er toegang verkregen kon worden tot een computer zolang er geen beveiligde rootaccount was ingesteld. De meeste gebruikers hebben een dergelijke beschermde rootaccount niet ingesteld, wat betekent dat veel computers die draaien op MacOS High Sierra kwetsbaar zijn. Een indringer heeft daarvoor wel de fysieke beschikking over de computer nodig, en kan dus niet van afstand de computer binnendringen op deze manier.
Stappenplan
De VPNgids heeft ook een stappenplan opgesteld:
Stappenplan: Hoe beveilig je je Mac?
Het is vrij eenvoudig voor gebruikers om zelf hun Mac-computer te beveiligen. Dit wordt ook sterk aangeraden, omdat er vanuit Apple nog geen patch of oplossing is gepresenteerd. Tot die tijd blijft de kwetsbaarheid bestaan. Op https://www.vpngids.nl/ wordt een stappenplan gegeven voor het verhelpen van de kwetsbaarheid. Hieronder worden de stappen kort samengevat:
1. Kies Systeemvoorkeuren en vervolgens Gebruikers en groepen.
2. Klik op het hangslotje. Er kan nu ingelogd worden met de gebruikelijke inloggegevens.
3. Kies voor Inlogopties.
4. Kies voor Verbind (onder Netwerkaccountserver ).
5. Kies voor Open Adreslijsthulpprogramma.
6. Klik wederom op het hangslotje en log in met de gebruikelijke inloggegevens.
7. In de menubalk dient te worden gekozen voor Wijzig. Hier kan een rootaccount worden ingesteld. Mocht er nog geen rootaccount zijn aangemaakt, doe dat dan ter plekke. Zorg ervoor dat er een sterk wachtwoord wordt toegewezen aan de rootaccount.
8. Sla de gegevens op. De kwetsbaarheid zou nu verholpen moeten zijn.
Om te kunnen beoordelen moet u ingelogd zijn: