Apple schließt kritische Sicherheitslücke in macOS

Apple will einen Fehler in seinem aktuellen Betriebssystem für Mac-Computer ausbessern und hat hierzu ein Update auf den Weg gebracht. Durch diese Sicherheitslücke kann der Passwort-Schutz ausgehebelt werden.

Ein Computer-Experte wies den Konzern per Twitter darauf hin, dass sich jeder mit einem sogenannten Root-Account für Änderungen am System in die Computer einloggen könne. Dazu reiche es an Rechnern mit dem MacOS-System "High Sierra" aus, den Benutzernamen "root" zu wählen, kein Passwort einzugeben und mehrfach den Login-Knopf zu drücken.

"Wir arbeiten an einem Software-Update, um das Problem anzugehen", erklärte Apple dazu in einer Stellungnahme. In der Zwischenzeit empfahl der Konzern den Nutzern, ein Passwort für den Root-Account zu setzen. Über den Zugriff kann man System-Einstellungen verändern - so könnte über ihn zum Beispiel eine schützende Firewall deaktiviert werden.

Nutzer von Apples macOS High Sierra sollten ihren Computer gegen unbefugten Zugriff absichern. Besonders wer sich Rechner teilt oder wer anderen Macs zur Verfügung stellt, sollte tätig werden.

Nutzer können das auf allen macOS-Rechnern vorhandene "root"-Konto vorerst mit einem Passwort schützen. Dazu tippt man zunächst in Spotlight (der Apple-Suche) "Verzeichnisdienste" ein und startet das Dienstprogramm.

Hier wird über einen Klick auf das Schloss-Symbol und die Eingabe von Administrator-Name und -Passwort die Bearbeitung freigeschaltet. In der Menüleiste wählt man nun «Bearbeiten». Ist der Punkt "root-Passwort ändern" auswählbar, wählt man hier ein Passwort für diesen Benutzer. Ansonsten wählt man die Option "root-Benutzer aktivieren" aus und wählt ein Passwort.