电话: 0769-81700518-8031

    传真: 0769-27200904   

    邮箱: 8031@charetec.com

    销售工程师: 梁小姐 Bella

    服务热线: 13825437432

    香港总部: 香港九龙旺角道33号凯途发展大厦7-03

    东莞分公司: 广东省东莞市石龙镇现代信息产业园3F-A07/08
     

行业资讯

您所在的位置:首页--资讯动态--行业资讯

CE认证保险丝, -苹果新版macOS出漏洞

来源:    作者:    发布时间:2018-01-11 16:46    浏览量:3
东莞市长淞电子科技有限公司      咨询热线:0769-81700518
 
北京时间1月11日报道,Open Radar网站本周发布的一份漏洞报告曝光了当前macOS High Sierra系统版本的一个安全漏洞。该漏洞导致App Store在偏好设置中的菜单可以使用任意密码解锁。
 
经过验证,在苹果最新macOS High Sierra 10.13.2系统中,使用管理员级别的账号就可以重现上述漏洞。首先,点击系统偏好设置,然后点击App Store,查看是否已经上锁,如果没有上锁点击上锁。再点击已上锁的图标时,系统会提示输入用户名和密码。输入用户名和任意密码后,就可完成解锁。
 
可以确认的是,如果使用的不是管理员账户,那么系统无法使用错误的密码解锁App Store偏好设置。这一漏洞也不存在于macOS Sierra 10.2.6或更早版本中。
 
苹果已经在最新版macOS Sierra 10.13.3中修复了这一漏洞,该系统仍在测试过程中,很可能在本月某个时候发布。
 
在当前macOS High Sierra 10.13.2系统中,该漏洞能够允许任何人以管理员身份修改Mac设置,禁用与自动安装macOS更新、安全以及应用更新相关的设置。
 
这已经是macOS High Sierra系统出现的第二次与密码相关的漏洞。此前,macOS High Sierra 10.13.1曝出重大安全漏洞。用户不需要密码,只需输入用户名“root”即可进入系统。
 
需要指出的是,在管理员账号下,App Store的偏好设置是默认解锁的,因为菜单中的设置并不是十分敏感。这一漏洞没有上一次的“root”漏洞那么严重。
 
【共有0条评论/我要评论】【收藏本页】【】【打印】【关闭