macos high sierraで検出された新しいセキュリティ欠陥

Appleは長い間、脆弱性による大きな頭痛の種に苦しんできた 。 今、新しいものが検出されました。 この場合、macOS High Sierraのセキュリティ問題です。 この失敗により、App Storeのプライベート設定にアクセスすることができます 。 さらに、任意のパスワードを入力することで可能です。

macOS High Sierraで検出された新しいセキュリティ欠陥

このセキュリティ侵害が悪用された場合、 誰でもApp Storeの設定を解除できる可能性があります。 したがって、設定の有効化、アプリケーションのインストール、システムデータファイルへのアクセス、またはセキュリティ更新の管理を行うことができます。 アクセスがとても簡単なのは驚きです。 攻撃者は管理者として登録する必要があるようですが。

macOS High Sierraのセキュリティ欠陥

この新しいセキュリティの欠陥は、Open Radarで提出されたバグレポートで明らかにされています。 macOS Sierra 10.13.2で発生する可能性があります。 そのため、このバージョンのユーザーもこの問題に対して脆弱です。 ベータ版がすでに利用可能である10.13.3のユーザーは、この障害の影響を受けていないようです。 これは、少なくともこのバージョンでは、Appleが失敗を修正できたと言っているようです。

ユーザーにとっては、障害に対して脆弱かどうかを確認し、障害から身を守ることができます。 次の簡単な手順に従う必要があります 。

• ローカル管理者として登録するシステム設定に移動するApp Storeを選択する南京錠アイコンをクリックする登録ウィンドウにパスワードを入力するロックを解除する

アクセスできる場合は、バグが存在します。 確認する必要があるのは、南京錠アイコンが常に閉じていることです。 それは重要なことです。

これは、ここ数か月間にmacOS High Sierraで検出された新しいパスワードの問題です 。 1つはすでに11月に検出されました。 だから、明らかにAppleに何か問題がある。 この失敗がユーザーに多くの影響を与えないことを願っています。

Hacker Newsフォント