MacOS lar deg endre andres App Store -innstillinger - AnmeldelserExpert.net

Innholdsfortegnelse:

Etter at en farlig macOS-feil etterlot noen ordtakende egg på Apples ansikt i slutten av 2022-2023-2022, ønsket den sannsynligvis ikke å starte2022-2023 med et annet problem på hendene.

Dessverre er det bare slik det er funnet en annen (riktignok mye mindre farlig) sikkerhetsfeil som lar en forbipasserende redigere systeminnstillingene i App Store.

Oppdaget av en Open Radar bug report forum -bruker, gjør feilen det enkelt for alle å låse opp App Store -delen av systempreferansene. Funnet i versjon 10.13.2 av macOS High Sierra, lar denne feilen noen endre innstillingene for passordkrav for kjøp, alternativer for nedlasting av automatisk oppdatering.

Den eneste fangen er imidlertid at systemet må være logget på av en admin -bruker for at dette trikset skal fungere. Fordi de fleste Apple -brukere logger på som admin -brukere hele tiden (og det er derfor det er en veldig dårlig idé), kan dette bli utnyttet av noen som går forbi en uovervåket Mac på en arbeidsplass, kafé eller skolebibliotek.

For å se om systemet ditt er sårbart, klikk på Apple -ikonet øverst til venstre, velg Systemvalg, klikk på App Store, klikk på den låste hengelåsen (hvis den er låst opp, klikk for å låse den først) og klikk på hengelåsen igjen for å låse den opp. Deretter skriver du inn adminnavnet (det burde allerede være der) og et hvilket som helst passord (eller ikke noe passord i det hele tatt), og klikk på Lås opp.

I følge Open Radar -kommentaren VoelinMail, er denne feilen ikke funnet i versjon 10.13.1, så den kan være eksklusiv for denne nåværende versjonen av macOS. MacWorld rapporterer at feilen kan være rettet etter versjon 10.13.3, ettersom brukere som kjører den betaversjonen av macOS ikke kan reprodusere denne feilen. Vi har kontaktet Apple og vil oppdatere denne historien hvis og når vi mottar et svar.

Heldigvis for brukerne er dette på langt nær så ille som rotfeilen som ble funnet i november, noe som gjorde at alle kunne ta fullstendig permanent kontroll over den bærbare datamaskinen så lenge de hadde kort fysisk tilgang til en pålogget Mac.