Новый баг: настройки App Store на Mac меняются без пароля

|
FavoriteLoading В закладки
Новый баг: настройки App Store на Mac меняются без пароля

Исследователи безопасности продолжают находить баги в macOS High Sierra. Теперь на сайте On Radar засветилось упоминание новой критической ошибки операционной системы.

Любой может получить доступ к экрану настроек App Store. Для этого не нужно каких-либо специальных технических знаний.

Как это работает

Шаг 1. Открываем Системные настройки —> App Store.

Шаг 2. Нажмите на значок замка, если он открыт.

Шаг 3. Нажмите ещё раз на эту иконку.

Шаг 4. Система попросит ввести пароль учетной записи. Вводите любой, какой захотите.

Операционная система в этом разделе не считает неправильный пароль таковым, поэтому даже рандомное 1474635273839 подойдёт. Вы сможете редактировать настройки магазина приложений. И вам не обязательно быть под учетной записью администратора.

Последствия этой уязвимости могут оказаться серьезными. Любой может разблокировать этот пункт и включить или отключить автоматическую установку обновлений macOS, приложений, файлов системных данных и даже обновлений безопасности.

Баг действительно работает на последней актуальной версии macOS High Sierra 10.13.2. Правда, в третьей и четвёртой бета-версии 10.13.3 уязвимость была исправлена. Тем не менее, это не общедоступные прошивки. [Macrumors]

Оставайся в теме. Подпишись на наш Telegram 👏
FavoriteLoading В закладки
undefined
iPhones.ru
Это второй серьёзный баг операционной системы.
Прокомментировать

🙈 Комментарии 9

  1. dadyavova avatar
    dadyavova10 января в 20:58
    4

    Можно вообще не вводить пароль (пустой пароль) – пустит все равно

  2. Marrakesh avatar
    Marrakesh10 января в 21:28
    0

    У меня каждый раз слетают виджет погоды и галки доступа к данным анализа в разделе “Конфиденциальность – Анализ”

  3. Alex88 avatar
    Alex8810 января в 21:42
    6

    Проверил, действительно с любым паролем пускает) когда это закончится?

  4. ya ne robot avatar
    ya ne robot10 января в 22:29
    0

    Это ещё мак ось занимает 8% а если бы как винда 90% это было бы сплошное решето.

  5. Sanchezzz avatar
    Sanchezzz10 января в 22:54
    2

    это жуткая дыра. Просто офигеть – вводи что хочешь, не вводи – и ты получаешь доступ. За такое надо увольнять всех виновных. Это не допустимо

  6. Barkas77 avatar
    Barkas7710 января в 23:19
    0

    Превосхождение на марше.

  7. joker2k2 avatar
    joker2k211 января в 0:29
    0

    да, есть такое

  8. WertonInferno avatar
    WertonInferno11 января в 2:19
    0

    10.13.1 ругается на неправильный пароль. Т.е., получается, баг появился с 10.13.2

  9. katsstak avatar
    katsstak11 января в 13:36
    0

    Чот 2-й пунк странноват в части “если замок ОТКРЫТ”.
    Возникает вопрос а какого ху… он открыт? Закрой и хек кто войдёт!
    Это получается, что если машину в городе оставишь с открытой настеж дверью, и обнаружить “вылизанный” салон – тоже БАГ сигнализации???

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь