Zaznana je bila nova varnostna napaka v macos visoki sieri

Apple že dolgo trpi zaradi velikih glavobolov z ranljivostmi. Zdaj je bil odkrit nov. V tem primeru gre za varnostno težavo v macOS High Sierra. Zaradi te napake je možen dostop do zasebnih nastavitev App Store. Poleg tega je možno z vnosom katerega koli gesla.

V macOS High Sierra so odkrili novo varnostno napako

Če se ta varnostna kršitev izkoristi, bi lahko kdorkoli odklenil nastavitve App Store. Tako lahko omogočite nastavitve, namestite aplikacije, dostopate do sistemskih datotek ali upravljate varnostne posodobitve. Presenetljivo je, da je tako enostavno imeti dostop. Čeprav se zdi, da mora biti napadalec registriran kot skrbnik.

Napaka v varnosti v macOS High Sierra

Ta nova varnostna napaka je bila odkrita v poročilu o napakah, ki je bilo poslano v programu Open Radar. Lahko se zgodi v macOS Sierra 10.13.2. Tako so uporabniki s to različico tudi občutljivi na to težavo. Čeprav se zdi, da na uporabnike z 10.13.3, katerih beta je že na voljo, ta napaka ne vpliva. Kar kaže, da je Apple vsaj v tej različici uspel odpraviti napako.

Uporabniki lahko preverijo, če so izpostavljeni okvari in se pred njo zaščitijo. Upoštevati morate te preproste korake:

• Registrirajte se kot lokalni skrbnik Pojdite na sistemske nastavitve Izberite App Store Kliknite ikono ključavnice Vnesite poljubno geslo v oknu za registracijo.

Če imate dostop, potem hrošček obstaja. Prepričati se morate, da je ikona zaklepa ves čas zaprta. To je nekaj pomembnega.

To je nova težava z geslom, ki so jo v zadnjih mesecih odkrili v macOS High Sierra. Enega so zaznali že novembra. Torej je z Apple očitno nekaj narobe. Upamo, da ta neuspeh nima preveč posledic za uporabnike.

Pisava Hacker News