MacOS omogoča spreminjanje nastavitev trgovine drugih uporabnikov

Kazalo:

Potem ko je nevarna napaka MacOS-a ob koncu leta 2022-2023 pustila nekaj pregovornega jajca na obrazu Applea, verjetno ni želela začeti 2022-2023 z drugo težavo.

Na žalost je tako, saj je bila ugotovljena še ena (resda precej manj nevarna) varnostna napaka, ki mimoidočemu omogoča, da uredi vaše sistemske nastavitve App Store.

Pomanjkljivost, ki jo je odkril uporabnik foruma za poročanje o napakah Open Radar, vsakomur olajša odklepanje razdelka App Store v vaših sistemskih nastavitvah. Najdena v različici 10.13.2 macOS High Sierra, ta pomanjkljivost omogoča nekomu, da spremeni nastavitve zahteve po geslu za nakupe, možnosti samodejnega prenosa posodobitev.

Edina napaka pa je, da mora biti v sistem prijavljen skrbniški uporabnik, da bo ta trik deloval. Kljub temu, da se večina uporabnikov Apple ves čas prijavlja kot skrbniški uporabnik (in to je razlog, zakaj je to zelo slaba ideja), bi to lahko izkoristil nekdo, ki bi šel mimo Mac brez nadzora na delovnem mestu, v kavarni ali v šolski knjižnici.

Če želite preveriti, ali je vaš sistem ranljiv, kliknite ikono Apple v zgornjem levem kotu, izberite System Preferences, kliknite App Store, kliknite zaklenjeno ključavnico (če je odklenjena, najprej kliknite, da jo zaklenete) in znova kliknite ključavnico, da jo odklenete. Nato vnesite skrbniško ime (že mora biti tam) in poljubno geslo (ali pa sploh brez gesla) in kliknite Odkleni.

Po mnenju komentatorja Open Radarja VoelinMail te pomanjkljivosti ni v različici 10.13.1, zato je lahko izključna za to trenutno različico macOS -a. MacWorld poroča, da je napako mogoče odpraviti z različico 10.13.3, saj uporabniki, ki izvajajo to različico macOS beta, te napake ne morejo ponoviti. Obrnili smo se na Apple in to zgodbo bomo posodobili, če in ko prejmemo odgovor.

Na srečo uporabnikov to ni niti približno tako hudo, kot je bila koreninska napaka, ugotovljena novembra, ki je vsem omogočila, da zasežejo popoln, stalen nadzor nad vašim prenosnikom, če imajo le kratek fizični dostop do prijavljenega računalnika Mac.