Исследователи безопасности продолжают находить баги в macOS High Sierra. Теперь на сайте On Radar засветилось упоминание новой критической ошибки операционной системы.
Любой может получить доступ к экрану настроек App Store. Для этого не нужно каких-либо специальных технических знаний.
Как это работает
Шаг 1. Открываем Системные настройки —> App Store.
Шаг 2. Нажмите на значок замка, если он открыт.
Шаг 3. Нажмите ещё раз на эту иконку.
Шаг 4. Система попросит ввести пароль учетной записи. Вводите любой, какой захотите.
Операционная система в этом разделе не считает неправильный пароль таковым, поэтому даже рандомное 1474635273839 подойдёт. Вы сможете редактировать настройки магазина приложений. И вам не обязательно быть под учетной записью администратора.
Последствия этой уязвимости могут оказаться серьезными. Любой может разблокировать этот пункт и включить или отключить автоматическую установку обновлений macOS, приложений, файлов системных данных и даже обновлений безопасности.
Баг действительно работает на последней актуальной версии macOS High Sierra 10.13.2. Правда, в третьей и четвёртой бета-версии 10.13.3 уязвимость была исправлена. Тем не менее, это не общедоступные прошивки. [Macrumors]
(Проголосуйте первым за статью!)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
9 комментариев
Форум →Можно вообще не вводить пароль (пустой пароль) – пустит все равно
У меня каждый раз слетают виджет погоды и галки доступа к данным анализа в разделе “Конфиденциальность – Анализ”
Проверил, действительно с любым паролем пускает) когда это закончится?
Это ещё мак ось занимает 8% а если бы как винда 90% это было бы сплошное решето.
это жуткая дыра. Просто офигеть – вводи что хочешь, не вводи – и ты получаешь доступ. За такое надо увольнять всех виновных. Это не допустимо
Превосхождение на марше.
да, есть такое
10.13.1 ругается на неправильный пароль. Т.е., получается, баг появился с 10.13.2
Чот 2-й пунк странноват в части “если замок ОТКРЫТ”.
Возникает вопрос а какого ху… он открыт? Закрой и хек кто войдёт!
Это получается, что если машину в городе оставишь с открытой настеж дверью, и обнаружить “вылизанный” салон – тоже БАГ сигнализации???
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как в iOS 15 использовать приватный режим Safari
Где поиск картинок на клавиатуре в iMessage?
На iPhone и Apple Watch несинхронно удаляются сообщения, как это исправить?
Как проверить, не привязан ли iPhone к какому-то оператору
Как убрать таймер отключения и перезагрузки в macOS
Как активировать FaceTime, находясь за границей?
Как правильно настроить фишку «Не беспокоить водителя» в iOS 11
Как переключать профили пользователей в Apple TV