MacOS umożliwia zmianę ustawień App Store innych osób - RecenzjeExpert.net

Spisie treści:

Po tym, jak pod koniec lat 2022-2023 niebezpieczna wada macOS pozostawiła przysłowiowe jajko na twarzy Apple, prawdopodobnie nie chciał rozpoczynać 2022-2023 z innym problemem na rękach.

Niestety tak właśnie jest, ponieważ wykryto kolejną (o wiele mniej niebezpieczną) lukę w zabezpieczeniach, która pozwala przechodniom edytować preferencje systemowe App Store.

Odkryta przez użytkownika forum zgłaszania błędów Open Radar, luka ułatwia każdemu odblokowanie sekcji App Store w preferencjach systemowych. Ta luka, znaleziona w wersji 10.13.2 systemu macOS High Sierra, pozwala komuś zmienić ustawienia wymagań dotyczących hasła do zakupów, opcje automatycznego pobierania aktualizacji.

Jedynym haczykiem jest to, że system musi być zalogowany przez administratora, aby ta sztuczka zadziałała. Mimo to, ponieważ większość użytkowników Apple cały czas loguje się jako administrator (i oto dlaczego jest to bardzo zły pomysł), może to zostać wykorzystane przez kogoś przechodzącego obok bezobsługowego Maca w miejscu pracy, kawiarni lub szkolnej bibliotece.

Aby sprawdzić, czy Twój system jest zagrożony, kliknij ikonę Apple w lewym górnym rogu, wybierz Preferencje systemowe, kliknij App Store, kliknij zablokowaną kłódkę (jeśli jest odblokowana, kliknij, aby ją najpierw zablokować) i ponownie kliknij kłódkę, aby ją odblokować. Następnie wprowadź nazwę administratora (powinna już tam być) i dowolne hasło (lub w ogóle nie ma hasła) i kliknij Odblokuj.

Według komentatora Open Radar, VoelinMail, ta usterka nie występuje w wersji 10.13.1, więc może dotyczyć wyłącznie obecnej wersji systemu macOS. MacWorld informuje, że usterka może zostać naprawiona w wersji 10.13.3, ponieważ użytkownicy korzystający z tej wersji beta systemu macOS nie mogą jej odtworzyć. Skontaktowaliśmy się z Apple i zaktualizujemy tę historię, jeśli i kiedy otrzymamy odpowiedź.

Na szczęście dla użytkowników nie jest to tak złe, jak luka Root znaleziona w listopadzie, która pozwoliła każdemu przejąć całkowitą, stałą kontrolę nad laptopem, o ile miał krótki fizyczny dostęp do zalogowanego Maca.