macOS漏洞导致本地管理员可以使用任何密码解锁App Store系统设置

15119290452003.png

macOS 10.13.2系统中被爆出一个新漏洞,利用漏洞可以让本地管理员用任何用户名密码解锁App Store系统设置。也就是说如果你在办公室里离开时没有锁屏,别人就可以更改你的App Store设置。

使用这个漏洞非常简单,只需要打开App Store系统设置,如果小锁被锁住,点击它,macOS会提示输入密码。输入任何密码点击解锁,App Store系统设置就被解锁了,之后黑客就可以操作其他的选项,包括如何安装更新、从什么渠道安装软件等。

经过测试,漏洞在macOS 10.13.1版本上无效。另外macOS High Sierra 10.13.3的第三和第四个测试版也无效,因此漏洞可能只对10.13.2和10.13.3的早期beta版有效。

过去的3个月里这已经是macOS第二次被爆出于密码有关的漏洞了,上次的漏洞可以让用户不断地按回车键获取root权限。

macOS High Sierra能让用户创建一个空密码的root账号,攻击者通过反复按键就可以创建root账号,之后就可以登陆设备,root账号也可以被用来远程访问。

* 参考来源:BleepingComputer,作者Sphinx,转载注明来自Freebuf.COM

本文由 华盟网 作者:AlexFrankly 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。

0

相关文章

发表评论

电子邮件地址不会被公开。