Офтоп Лера Михайлова
3 259

Уязвимость в macOS High Sierra позволила разблокировать настройки App Store с любым паролем

Компания уже исправила уязвимость в бета-версии 10.13.3.

В закладки

В операционной системе macOS High Sierra найдена уязвимость, которая позволяет изменять настройки App Store, вставив вместо пароля любую комбинацию символов. Для этого пользователю нужно иметь доступ администратора, пишет MacRumors.

Чтобы воспользоваться уязвимостью, нужно открыть системные настройки, кликнуть на App Store, нажать на значок замка (если доступ к настройкам App Store блокируется по умолчанию), ввести имя пользователя и любой пароль.

Уязвимость, например, позволяет изменять настройки автоматической загрузки обновлений ОС, приложений и системы безопасности. Получить доступ к настройкам при вводе пароля с учётной записи без прав администратора не удалось, пишет издание.

Ошибка воспроизводится только в версии 10.13.2., в бета-версии 10.13.3 Apple уже исправила проблему.

В ноябре 2017 года пользователи Mac нашли уязвимость, которая позволяет получить права администратора без пароля. Позже Apple принесла извинения и выпустила обновление, которое исправило ошибку.

#новость

{ "author_name": "Лера Михайлова", "author_type": "editor", "tags": ["\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438"], "comments": 12, "likes": 18, "favorites": 1, "is_advertisement": false, "subsite_label": "flood", "id": 31675, "is_wide": false, "is_ugc": false, "date": "Wed, 10 Jan 2018 23:35:00 +0300" }
{ "id": 31675, "author_id": 78969, "diff_limit": 1000, "urls": {"diff":"\/comments\/31675\/get","add":"\/comments\/31675\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/31675"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 199791, "possessions": [] }

12 комментариев 12 комм.

Популярные

По порядку

Написать комментарий...
13

Никогда такого не было, и вот опять!

Ответить
5

Уязвимость в стиле Apple

Ответить
4

вот именно из-за таких косяков я и сижу на старых версиях и не обновляюсь без крайней нужды! Для меня важнейшим изменением в ОС было добавление icloud. Если б не это, то можно было бы до сих пор сидеть на 10.6 и не жужжать!

Ответить
1

Ещё на Windows XP (моя первая ОС) никогда не работал из под админа и ничего не случалось, не переставлял раз в год систему, как некоторые знакомые. Видимо, это правило работает везде и всегда: никогда не работай из админского аккаунта ☺

Ответить
4

У меня на ноуте WinXP из под админа, дата установки 21.09.2008. Ни разу не переустанавливал :))) Так что не в этом дело.

Ответить
2

Косяк на косяке в этой Хай Сиерре что-то.
Как чуял - не обновлялся до Хай Сиерры. И не буду пока.

Ответить
1

Тем временем в офисе Apple

Ответить
1

Да им класть)

Ответить
0

Решето!

Ответить
1

10.13.2 (17C205) - работает

Ответить
0

Хорошо капитанам, которые не лезут в горы.

Ответить

–2

10.13.2 - не работает.

Ответить
0
{ "page_type": "article" }

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfk" } } }, { "id": 6, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "bscsh", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223676-0", "render_to": "inpage_VI-223676-0-1104503429", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=bugf&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudx", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byzqf", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvc" } } }, { "id": 19, "label": "Тизер на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "p1": "cbltd", "p2": "gazs" } } } ]
Приложение-плацебо скачали
больше миллиона раз
Подписаться на push-уведомления
{ "page_type": "default" }