MacOS lader dig ændre andres App Store -indstillinger - AnmeldelserExpert.net

Indholdsfortegnelse:

Efter at en farlig macOS-fejl efterlod nogle ordsprogede æg på Apples ansigt i slutningen af 2020-2022, ville den sandsynligvis ikke starte2022-2023 med et andet problem på hænderne.

Desværre er det bare tilfældet, da der er fundet en anden (ganske vist meget mindre farlig) sikkerhedsfejl, der lader en forbipasserende redigere dine App Store -systempræferencer.

Opdaget af en Open Radar -fejlrapportforumbruger gør fejlen det let for alle at låse App Store -sektionen op af dine systempræferencer. Fundet i version 10.13.2 af macOS High Sierra, giver denne fejl nogen mulighed for at ændre dine krav til adgangskodekrav til køb, muligheder for automatisk opdatering af download.

Den ene fangst er dog, at systemet skal være logget ind af en adminbruger for at dette trick kan fungere. Fordi de fleste Apple -brugere logger ind som admin -brugere hele tiden (og derfor er det derfor en meget dårlig idé), kan dette blive udnyttet af en person, der passerer en uovervåget Mac på en arbejdsplads, cafe eller skolebibliotek.

For at se, om dit system er sårbart, skal du klikke på Apple -ikonet i øverste venstre hjørne, vælge Systemindstillinger, klikke på App Store, klikke på den låste hængelås (hvis det er låst op, skal du klikke for at låse det først) og klikke på hængelåsen igen for at låse det op. Indtast derefter administratornavnet (det skal allerede være der) og en hvilken som helst adgangskode (eller slet ingen adgangskode), og klik på Lås op.

Ifølge Open Radar -kommentatoren VoelinMail findes denne fejl ikke i version 10.13.1, så den kan være eksklusiv for denne nuværende version af macOS. MacWorld rapporterer, at fejlen muligvis er rettet ved version 10.13.3, da brugere, der kører den beta af macOS, ikke kan gengive denne fejl. Vi har kontaktet Apple og vil opdatere denne historie, hvis og når vi modtager et svar.

Heldigvis for brugerne er dette ikke nær så slemt som den rodfejl, der blev fundet i november, hvilket gjorde det muligt for enhver at gribe total, permanent kontrol over din bærbare computer, så længe de havde kort fysisk adgang til en logget Mac.