Mac

High Sierra 管理者ログインできる問題 rootを有効にしてパスワード設定しておいたほうが良いかも

11月30日、Appleは「macOS High Sierra」の管理者ログインをゲストユーザでもパスワード無しで入れる脆弱性のバグが発生していましたが、1日で修正プログラムを発表したようです。

実際試すと管理者権限で入ることが出来たので驚きましたが、これはコワイ問題ですよね。

対処が早かったので良かったのですが、これが数日間放置されていたりすると・・・やはりコワイですね。

ゲストユーザーからroot権限で入れる問題

この画像はゲストユーザで「鍵」を解除できたときの画像です。

ゲストユーザでログインし「システム環境設定」→「ユーザとグループ」→「ロックを解除」すると解除ができる・・・正確に言えば、出来たのです。

試したところ「root」「パスワードなし」で「ロック解除」を6回繰り返すと、あらまぁ・・・ロック解除されました。

一度ロックして再度解除してみると、今度は2回でロック解除されました。

rootユーザーとはOSに対してすべての管理者権限が付与されたアカウントのことで主にUNIX系のPCなどで使用することが多いです。

WindowsでいうところのAdministratorのようなものです。

ということは管理者権限でパソコンに入れるので、パソコン内を覗いたり、ファイルを書き換えたりと、パソコン触りたい放題になるということなのです。

これはコワイですね。

Appleの素早い対応でセキュリティアップデート

このセキュリティの脆弱性が現れるのはmacOS High Sierra(macOS10.13.1)で、macOS Sierra(macOS 10.12.6)以前のOSは影響を受けないということです。

Appleは24時間以内に2017-1としたセキュリティアップデートで対応しました。

自動アップデートで対応できますが、不安な方はアップデートを行ってください。

アップデート後のビルド番号は17B1003となっていました。

Macのビルド番号の確認

Macのビルド番号の確認方法ですが マーク→「このMacについて」→「バージョン」をクリックすると表示されます。

ゲストユーザにログインさせない

「自分しか使っていないMacでゲストユーザは使わないよ」って人はゲストユーザーのログインを許可しなければ良いのです。

「システム環境設定」→「ユーザとグループ」→左下のロック解除→「ゲストユーザ」→「ゲストにこのコンピュータへのログインを許可」のチェックを外す→鍵をロックする。

ログインの画面からゲストユーザのアカウントアイコンが消えます。

rootユーザを有効にし、パスワードをかける

何かあるといけませんので、rootユーザは無効にしておいたほうが良いかと思いますが、パスワードを設定した上で有効にしておくという手もあります(くれぐれもパスワードは忘れないようにして下さい)。

有効にするには「システム環境設定」→「ユーザとグループ」→①左下のロック解除→すぐ上の②「ログインオプション」→③「接続」→④「ディレクトリユーテリティを開く」

 

⑤「編集」→⑥「ルートユーザを有効にする」

 

⑦「パスワード設定」します。

 

再度ログインすると、「あなたのユーザアカウント」「その他のユーザ…」と出てきますので「その他のユーザ…」を選択しアカウントに「root」パスワードは作成したパスワードを入れるとログインできます。

この設定を行っていれば、外部からrootユーザに働きかけてもパスワードを問われますので、セキュリティは守れると思います。

Apple先生からのひと言

Apple先生
このような脆弱性は絶対あってはならないバグですし、問題が修正できたから良いってことでもないと思います。

早めに対処出来たから良いというわけではありません。

特に今回のように簡単にMac内に入られるバグなんてありえないでしょ!

新しいOSが出てくるたびにセキュリティの脆弱性が指摘されているということ事態が問題ですし、ユーザから不信が募ります。

確かにコンピュータというものはどういったところで脆弱性が出てくるのかわからないことも多々あります。

もちろん、セキュリティに「絶対」は無いので、自分で守れる最低限のことはやっておきましょう。

しっかし、このようなバグは・・・・ヤメてくれぇ!!

ピックアップ記事

  1. 初めてMacを購入する時失敗しないための3つの注意点
  2. 【iPhone X 】レビュー これはスゴイ!と思った3つのことと、これはひどい…
  3. MacBook Pro 2017 購入から半年間使い込んだ結果、3つ予想を裏切っ…
  4. MacBookとMacBook Proのどちらを購入するか比較する記事があったが…
  5. 【レビュー】MacBook Pro 2017 13インチ TouchBar無しは…

関連記事

  1. Mac教室

    システム環境設定はMacの設定を変更できます 基本的な内部システム設定をしてみた

    この記事はMac初心者のための記事です。 Macの操作に慣れた…

  2. Macバックアップ

    Time Machineは新しいMacを古いMacと全く同じ状態に復元はできない

    Time Machineのバックアップの設定は簡単ですが、何のためにバ…

  3. Mac教室

    【Mac】キーボードが反応しない時 最初にチェックするたった1つのところ

    Macのキーボードがまったく反応しなくなった場合,まずチェックするたっ…

  4. macOS

    Macのスクショでウィンドウに影をつけない,ファイル名を簡単に変更する

    Macのスクリーンショットは便利です。使用している人も多くおら…

最近の記事

  1. Mac

    MacBookとMacBook Proのどちらを購入するか比較する記事があったが…
  2. Mac

    MacBook Pro 2017 購入から半年間使い込んだ結果、3つ予想を裏切っ…
  3. iPhone/iPad教室

    iPhoneXへ機種変したらクイックスタートで設定情報を簡単に引き継ぐ
  4. iPhone

    【iPhone X】Face IDのダメな所3つ!顔認証ってどうなの?
  5. Mac教室

    初めてMacを購入する時失敗しないための3つの注意点
PAGE TOP