맥 OS 10.13 (High Sierra)에서 마우스 클릭 몇 번으로 암호 없이 루트 권한을 취득할 수 있는 버그가 발견되었습니다.

기계에 직접 접속한 상태에서만 일으킬 수 있는 결함으로 원격접속이 허용된 상태가 아닌 이상은 인터넷에 연결해두는 것 만으로 문제가 생길 가능성은 (현재로서는) 없는 것으로 보이나 특징상 여전히 상당히 위험한 버그라고 할 수 있겠습니다.

 

패치가 나오기 전에 사용할 수 있는 임시 해결책은 일부러 루트 계정을 활성화하고 비밀번호를 걸어버리는 것입니다.

 

참고 URL: https://www.theregister.co.uk/2017/11/28/root_access_bypass_macos_high_sierra/

 

업데이트: 보안패치가 업데이트되었습니다. 다만, 약간의 버그가 있습니다. 참고: https://gigglehd.com/gg/2068228