蘋果macOS再曝漏洞:輸任意密碼可進App Store首選項

2018-01-11 10:45:04 來源:互聯網 人氣: 次閱讀 1056 條評論

1月11日消息,近日蘋果問題重重,今日消息,蘋果macOS再曝漏洞。美國科技博客MacRumors本周發現的漏洞報告影響了當前版本的macOSHighSierra系統。在系統首選項設置中,用戶可以輸入...

1月11日消息,近日蘋果問題重重,今日消息,蘋果macOS再曝漏洞。美國科技博客MacRumors本周發現的漏洞報告影響了當前版本的macOSHighSierra系統。在系統首選項設置中,用戶可以輸入任意密碼來解鎖AppStore首選項面板。有報道稱,在macOSHighSierra的下次升級測試版中,蘋果已修復這個漏洞。

盡管這個漏洞不像之前爆出的根權限登錄漏洞一樣嚴重,但同樣令人尷尬。那么,macOS及其密碼提示究竟出了什么問題?

蘋果macOS再曝漏洞:輸任意密碼可進App Store首選項 

如果你想要在自己家中測試這個漏洞,那么也很容易做到。打開系統首選項,進入AppStore設置,查看加鎖圖標。如果是處于沒有加鎖的狀態,那么首先加鎖,然后就可以用任何密碼解鎖。

通過這個首選項面板,用戶可以啟用或禁用應用和操作系統升級的自動下載和安裝。這并不會立即帶來安全風險。但如果有人使用過你的電腦,那么他們可以禁用自動安全更新,進一步利用原本應當被修復的漏洞。

在默認情況下,AppStore設置對管理員用戶是解鎖的。但如果你關注安全性,那么也可以鎖定所有的系統設置,確保沒有其他人能改動這些設置。

更重要的是,蘋果應當重新思考質量保障流程,停止發布存在尷尬漏洞的升級。