Apple’dan büyük açık! Türk yazılımcı keşfetti!
Açıklara ve saldırılara karşı sağlamlığı ile bilinen Apple’ın Mac bilgisayarlarında kullandığı son işletim sistemi olan Mac OS High Sierra’da çok kritik bir açık keşfedildi.
GİRİŞ 29.11.2017 09:40 GÜNCELLEME 29.11.2017 09:40
Bilgisayar işletim sistemlerinden bahsettiğimizde tartışmasız en güvenli ve kolay kullanıma sahip işletim sisteminin hangisi olduğu sorusuna genel olarak verilen cevap Apple’ın Mac bilgisayarlarında kullandığı Mac OS (Operating System - İşletim Sistemi) olduğu söylenir.
Ta ki bu gece Lemi Orhan Engin’in tespit ettiği büyük açığa dek.
Türkiye Yazılım Ustalığı Topluluğu’nun kurucusu olan Lemi Orhan Engin Twitter’dan Apple Destek’e ulaşarak Root hesabının şifresindeki önemli hatayı bildirdi:
Mac bilgisayarınızda en güncel işletim sistemi olan High Sierra’yı kullanıyorsanız Sistem Tercihleri başlığına giderek, Kullanıcılar ve Gruplar'ın altında kilidi tıklayabilir ve ayarları değiştirmek için bir kullanıcı adı ve şifre isteyen alanda şansınızı deneyebilirsiniz. Bu alanda şifre girmek yerine, kullanıcı adına “root” (İngilizce kök anlamına geliyor) yazabilir ve şifre alanını boş bırakabilirsiniz. Ve böylece Apple’ın güvenliğini aşmış olursunuz.
Microsoft’un dünyanın en çok kullanılan işletim sistemi olması nedeniyle en çok saldırılara maruz kalan işletim sistemi olduğunu biliyoruz. Bu saldırılar Microsoft’u saldırılara karşı en hızlı yama yayınlayan şirket olma başarısını kazandırdı. Bu bir başarı olsa da sistemlerin saldırıya uğradıktan sonra korunması ile saldırılar veya açıklar meydana gelmeden önce müdahale edilmesi arasında büyük fark var.
Bir Mac’iniz var ve High Sierra kullanıyorsanız derhal bahsettiğimiz açıkla ilgili harekete geçin ve gerekli adımları izleyerek sisteminizi ve şifrelerinizi güvene alın.
AÇIK NASIL KAPATILIR?
Bunun için aşağıdaki yönergeleri izleyebilir veya Apple’ın konuyla ilgili bu gece (28 Kasım 2017) yayınladığı siteye aşağıdaki bağlantıdan ulaşabilir, https://support.apple.com/en-us/HT204012 adresi ziyaret ederek daha fazla bilgi alabilirsiniz. Türkiye sitesinde root kullanıcısıyla ilgili aşağıdaki bilgiler yer alıyor ve Amerika sitesinin aksine tarih olarak 4 Ocak 2017 girilmiş.
Root kullanıcısını etkinleştirme veya etkisizleştirme
Oturum açma penceresinde ”root” kullanıcı adı ve root kullanıcısı için kullandığınız parolayla oturum açın.
Görevinizi tamamladıktan sonra root kullanıcısını etkisizleştirmeyi unutmayın.
güvenlik Açığı Apple Music