Das ging einigermaßen schnell, tat aber auch bitter Not. Knapp 24 Stunden nachdem ein schwerwiegender Bug in macOS High Sierra bekannt wurde, bei dem sich jedermann administrativen Zugriff auf einen Mac verschaffen konnte, indem man einfach nur den Benutzernamen root ohne Passwort verwendete, hat Apple vor wenigen Minuten das
Security Update 2017-001 für macOS High Sierra 10.13.1 veröffentlicht, welches diesen Fehler korrigiert. Die Sicherheitsaktualisierung kann ab sofort aus dem Update-Bereich des Mac AppStore geladen werden. Die Installation ist allen Nutzern von macOS High Sierra dringendst empfohlen!
Die am gestrigen Abend bekanntgewordene Sicherheitslücke in macOS High Sierra schlägt hohe Wellen. Zurecht, denn der root-User ist so ziemlich das größte Heiligtum auf einem UNIX-basierten Rechner. Dieser kann nun in den aktuellen Mac-Betriebssystemen ohne Passwort genutzt werden, wodurch sich praktisch jedermann administrativen Zugriff auf den Mac verschaffen kann. Da hierfür nicht einmal tiefergehende IT-Kenntnisse erforderlich sind, empfehlen ich JEDEM Mac-Nutzer, bis zur Behebung des Problems durch Apple, ein Passwort für den root-User zu setzen, wie ich es hier bescheieben habe. Gegenüber den Kollegen von The Loop hat Apple nun immerhin bekanntgegeben, dass man bereits an einer Korrektur des Problems arbeitet und in Kürze ein entsprechendes Korrektur-Update anbieten wird:
"We are working on a software update to address this issue."
Auch heute hat Apple wieder den sogenannten "Movie Mittwoch" ausgerufen. Dabei wird jeden Mittwoch ein ausgewählter Film aus dem iTunes-Sortiment für 24 Stunden zum Sonderpreis von nur € 1,99 in HD-Qualität zum Leihen angeboten. Heute erhält man dabei den Piraten-Blockbuster Pirates of the Caribbean - Salazars Rache mit Johnny Depp in seiner Paraderolle als Captain Jack Sparrow. Nachdem man den Leih-Film geladen hat, kann er innerhalb von 30 Tagen angeschauen werden. Wie immer bei geliehenen Filmen aus dem iTunes Store gilt: Hat man hiermit einmal begonnen, muss man ihn innerhalb von 48 Stunden beenden.
