Об ошибке в своем аккаунте в Twitter рассказал айтишник из Турции Леми Орхан Эргин, сообщает «Медуза».
Чтобы войти под именем суперпользователя, необходимо в диалоговом окне для ввода логина и пароля (кроме окна входа в систему), написать имя пользователя root и не заполнять поле для пароля, потом несколько раз нажать «ввод».
Обойти уязвимость можно, если установить собственный пароль для пользователя root согласно инструкции.
Уязвимость обнаружена в нынешней версии системы 10.13.1 и в бета-версии будущего релиза 10.13.2.
