macOS又出漏洞 可用任何密碼更改AppStore偏好設(shè)置

蘋果的Mac密碼問(wèn)題還沒(méi)有結(jié)束。近日，用戶發(fā)現(xiàn)可以使用任何密碼更改macOS?High?Sierra中的Mac?AppStore的偏好設(shè)置。如果確實(shí)需要以管理員身份登錄，這是為了解鎖偏好設(shè)置，但是如果偏好設(shè)置被鎖定并且用戶需要再次獲得訪問(wèn)權(quán)，則允許使用您輸入任何密碼進(jìn)入。但其他部分仍然需要輸入原本設(shè)定的正確密碼。

盡管我們已經(jīng)知道這應(yīng)該不會(huì)暴露用戶，并且它應(yīng)該會(huì)在即將到來(lái)的macOS?10.13.3更新中被修復(fù)。

當(dāng)入侵者需要管理員級(jí)別的訪問(wèn)時(shí)，這不會(huì)是一個(gè)嚴(yán)重的問(wèn)題，但是如果攻擊者已經(jīng)擁有這些特權(quán)，這可能會(huì)是一個(gè)問(wèn)題。他們可能會(huì)放松你對(duì)下載的密碼限制（比如，未經(jīng)你同意就瘋狂購(gòu)物），或者如果他們知道哪些新的應(yīng)用程序或OS版本是易受攻擊的，就會(huì)強(qiáng)制自動(dòng)更新。當(dāng)然，這也說(shuō)明蘋果公司仍有可避免的安全難題需要解決。

來(lái)源：engadget