poradenská linka dTest 299 149 009 předplatné časopisu dTest

Bezpečnostní díra v operačním systému Applu

13.12.2017

Uživatelé Maců mají problém. Pracují-li s nejnovější verzí macOS High Sierra, může se do jejich počítače dostat bez přístupového hesla kdokoliv, a to celkem jednoduše. Apple na odstranění potíží pracuje, ale i jeho zákazníci mohou podniknout některé obranné kroky. Britská spotřebitelská organizace Which? radí jaké.

Co se může stát? Stačí, aby vetřelec při přihlašování zadal ve jménu slovo „root“, vynechal heslo a několikrát vše potvrdil stisknutím klávesy enter. Dostane se tak do počítače jako uživatel root nebo kořenový uživatel, tedy jako někdo, kdo může provádět úpravy různých oblastí systému a má privilegia, jaká běžný uživatel nemá. Může instalovat i malware, kterého si bezpečnostní software nevšimne. Průnik tohoto typu není možné učinit na dálku, ovšem jen za předpokladu, že dálkový přístup nebyl již povolen, například za účelem technické podpory.

Jak se bránit

Ihned po zjištění problému vydal Apple prohlášení, že pracuje na nápravě a že uživatelé mohou ochranu svých přístrojů zajistit stanovením hesla pro uživatele root, což nežádaný zásah do Macu znemožní.

Jak zapnout nebo vypnout uživatele root

1.    V Apple menu rozklikněte Předvolby systému, pak Uživatele a skupiny (nebo Účty)

2.    Poklepejte na ikonu zámku a poté zadejte jméno a heslo správce

3.    Otevřete Volby přihlášení a v nich Připojit nebo Upravit

4.    Klikněte na Otevřít Adresářovou utilitu, pak na ikonku zámku a následně zadejte jméno a heslo správce.

5.    V řádku nabídek Adresářové utility zvolte Úpravy ˃ Povolit uživatele root a zadejte heslo, které chcete pro uživatele root nastavit. Nebo naopak zvolte Úpravy ˃ Vypnout uživatele root

Jak se přihlásit jako uživatel root

Když povolíte uživatele root, budete mít jeho pravomoce pro práci se systémem, jen pokud se jako takový přihlásíte

1.    Zvolte v Apple menu Odhlásit, abyste se odhlásili ze svého běžného uživatelského účtu

2.    Přihlašte se znovu, tentokrát slovem „root“ a heslem, které jste pro uživatele root předtím zadali. Pokud je v přihlašovacím okně seznam uživatelů, klikněte na přidání dalšího

3.    Nezapomeňte se jako uživatel root vždy po provedení potřebných úkonů odhlásit

Jak změnit heslo uživatele root

1.    V Apple menu rozklikněte Předvolby systému, pak Uživatele a skupiny (nebo Účty)

2.    Poklepejte na ikonu zámku a poté zadejte jméno a heslo správce

3.    Otevřete Volby přihlášení a v nich Připojit nebo Upravit

4.    Klikněte na Otevřít Adresářovou utilitu, pak na ikonku zámku a následně zadejte jméno a heslo správce

5.    V řádku nabídek Adresářové utilit vyberte Úpravy ˃ Změnit heslo uživatele root

6.    Zadejte nové heslo uživatele root, až k tomu budete vyzváni

Pokud již uživatel root byl zapnut, změňte heslo, abyste si byli jisti, že není prázdné

Jak zvolit bezpečné heslo

Je vždy moudré zabezpečit svůj počítač. Vyhledejte Bezpečnost a soukromí a tam si jej zadejte. Zapomeňte na možnosti, jako jsou vaše jméno, 1234, slovo „heslo“ apod. Použijte třeba klíčovou větu, tedy takovou, kterou si dobře zapamatujete a je vám blízká, ale ostatní si ji s vámi automaticky nespojí. Například z prvních písmen věty „Skákal pes přes oves u nás na vsi“ vznikne heslo SPPOUNNV. Přehazujte písmena, střídejte velká a malá, nahrazujte některá číslicemi. A samozřejmě používejte odlišná hesla pro každý přístroj a službu.

Související články