Über die Systemeinstellungen kann ein Unbefugter ohne Eingabe eines Kennworts das Root-Konto aktivieren. Der Bug soll unter Umständen auch die Entsperrung eines Macs ohne Kenntnis des Passworts erlauben. Apple arbeitet bereits an einem Fix.
Quelle: ZDNet.de – Sicherheitslücke hebelt Passwortschutz von macOS High Sierra aus