Une faille de sécurité assez importante a été trouvée dans macOS High Sierra, qui permet aux utilisateurs de se connecter à un Mac exécutant le dernier système d'exploitation en utilisant simplement «root» comme nom d'utilisateur, sans avoir à entrer de mot de passe.
Pire encore, la connexion avec ce compte donne à l'utilisateur des droits d'administrateur complets, ce qui signifie qu'il peut modifier les paramètres du système et potentiellement faire des ravages sur le Mac.
Mise à jour: Apple a maintenant publié un correctif pour cette mise à jour, vous devez donc l'implémenter immédiatement. Pour ce faire, ouvrez le Mac App Store et cliquez sur «Mises à jour». Sélectionnez la mise à jour de sécurité (2017-001) puis cliquez sur «Mettre à jour». Vous pouvez également suivre les étapes ci-dessous pour vous assurer que vous disposez d'un compte root avec un mot de passe que vous avez défini.
- Nous avons rassemblé une liste des meilleurs gestionnaires de mots de passe sur le marché
- Ce sont les meilleures solutions de récupération de mot de passe
- Découvrez notre tour d'horizon des meilleurs logiciels de gestion de mots de passe professionnels
Comment changer le mot de passe root dans macOS High Sierra
Tout d’abord, ouvrez le menu Apple en cliquant sur l’icône Apple dans le coin supérieur gauche de l’écran, puis cliquez sur «Préférences système».
À partir de là, cliquez sur "Utilisateurs et groupes" ou "Comptes". Vous devriez voir une icône de cadenas. Cliquez dessus, puis entrez le nom et le mot de passe de votre compte administrateur. Cliquez sur «Options de connexion» puis sur «Modifier».
Ensuite, cliquez sur «Open Directory Utility», puis sur l’icône du cadenas dans la fenêtre qui s’affiche. Vous devrez saisir à nouveau votre nom d’administrateur et votre mot de passe, puis ouvrir la barre de menus dans l’utilitaire de répertoire et cliquer sur «Modifier» puis «Modifier le mot de passe racine…»
Maintenant, choisissez un mot de passe pour le compte d'utilisateur root. Cela vaut la peine d'en faire un mot de passe facile à retenir, mais difficile à deviner. Le compte utilisateur root est un compte incroyablement puissant, vous ne voulez donc pas que la plupart des gens puissent s'y connecter.
- Nous avons également plus de correctifs pour les problèmes de macOS High Sierra
