macOS High Sierra Güvenlik Açığı ve Çözümü

macOS High Sierra'da bugün ortaya çıkan bir güvenlik açığı isteyen kişinin sistemde yönetici olarak yetkilendirilebilmesini sağlıyor. Açık sadece oturumu açık bir macOS High Sierra'da kullanılabilse de kötü amaçlı bir kişi kolayca oturum açma seçeneklerini değiştirebiliyor ve sonradan giriş için kendine bir arka kapı yaratabiliyor.

Güvenlik açığını görmek için şu adımları izleyebilirsiniz.

1. Sistem Tercihleri'ni (System Preferences) açın
2. Kullanıcılar ve Gruplar'a (Users & Groups) girin
3. Pencerenin sol alt köşesinde bulunan kilit ikonuna tıklayın
4. Açılan pencerede kullanıcı adı kutusuna root yazın, şifre kutusuna ise mouse ile tıklayın ancak bir şey yazmadan boş bırakın
5. Kilidi Aç (Unlock) butonuna tıkladığınızda yönetici olarak sistemde tam yetki sahibi olacaksınız

Bulunan güvenlik açığı macOS High Sierra'nın ilk versiyonu ve ikinci çıkan güncellemesi 10.13.1'de de çalışıyor. Hatta Apple'ın şu anda test etmekte olduğu 10.13.2 beta versiyonda da kullanılabiliyor. Apple güvenlik açığından haberdar olduğunu belirtmiş ve kısa süre içinde bir güncelleme yayınlayarak hatayı düzeltecek olsa da yine de dikkatli olmakta yarar var. Eğer iş yerinizde veya evinizde ortak paylaşımda bir Mac kullanıyorsanız ve işletim sisteminiz macOS High Sierra ise aşağıdaki önlemi alarak Apple sorunu düzeltene kadar geçici olarak bilgisayarınızı koruma altına alabilirsiniz.

1. Sistem Tercihleri'ni (System Preferences) açın
2. Kullanıcılar ve Gruplar'a (Users & Groups) girin
3. Pencerenin sol alt köşesinde bulunan kilit ikonuna tıklayın
4. Kullanıcı adınızı ve şifrenizi girin
5. Oturum Açma (Login Options) butonuna tıklayın
6. Ağ Hesabı Sunucusu (Network Account Server) başlığının yanındaki katıl (join) butonuna tıklayın
7. Açılan küçük pencereden Dizin İzlencesi'ni Aç (Open Directory Utility) butonuna tıklayın
8. Dizin İzlencesi penceresinde değişiklik yapabilmek için sol alt köşedeki kilit ikonuna tıklayın
9. Kullanıcı adınızı ve şifrenizi girin
10. Menü çubuğundan Düzen (Edit) seçeneğine girin ve Root Kullanıcısını Etkinleştir (Enable Root User) seçeneğini seçin
11. Açılan yeni pencerede root kullanıcısı için yeni bir şifre belirleyin ve tamam butonuna tıklayarak pencereleri kapatın.

Not: Eğer yukarıdaki adımları uygulamadan önce açığı test ettiyseniz 10. adımda Root Kullanıcısını Etkinleştir yerine Root Kullanıcısını Etkisizleştir seçeneğini göreceksiniz. Buradan sonra isterseniz root kullanıcısını önce etkisizleştirip ardından tekrar etkinleştirerek şifre belirleyebilirsiniz, isterseniz de doğrudan Root Parolasını Değiştir seçeneğini seçerek yeni bir şifre girebilirsiniz.