پیام مازند

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!
  بزرگنمايي:

پیام مازند - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir


نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

رکوردشکنی جدید فوتی‌ های کرونا در ایران: 221 نفر/تازه‌ ترین آمار از مبتلایان و فوتی‌ های کرونا در ایران 99/04/19

قیمت طلا، قیمت دلار، قیمت سکه و قیمت ارز امروز 99/04/19

فاز اول گازرسانی مناطق دو هزار و سه هزار در مرحله پایانی است

نماز جمعه 20 تیر ماه در هفت شهرستان مازندران اقامه نمی‌شود

بودجه هلال‌احمر مازندران باید ویژه دیده شود

فرماندار وضعیت شیوع کرونا در قائمشهر را نگران‌کننده توصیف کرد

بازار آمل مازندران شنبه و یکشنبه آینده تعطیل است

ترافیک راه‌های مازندران عادی است

پیشنهاد تعطیلی در شهرهای قرمز؛ مازندران مهیای میزبانی نیست

الزام بیمارستان‌ ها به پذیرش مبتلایان به کرونا

سانسورهای سریال هم گناه به روایت محسن کیایی+ عکس

عشق بیلی آیلیش به جاستین بیبر و اشک هایی که برای او ریخت + عکس

بازار آمل شنبه و یکشنبه آینده تعطیل است

کدام مسیرهای مازندران یکطرفه می‌شود؟

حادثه سقوط از ارتفاع در عباس‌آباد

تجهیزات هلال احمر به روزرسانی شود/ هلال احمر مازندران پیشرو است

اجباری شدن استفاده از ماسک برای دستفروشان بابل مازندران

پیام معنادار 32 هزار میلیارد تومانی | محمد شریعتمداری _ وزیر تعاون،کار و رفاه اجتماعی

قتل هولناک «ژیار» پنج ساله توسط نامادری

گوشت و مرغ منجمد خوب با بد؟

ثبت ماهانه بیش از 3 میلیون تردد در راههای بابلسر

اهدای 200 سری جهیزیه به نوعروسان مازندران

جریمه 10 هزار تومانی راننده‌های تاکسی بدون ماسک مازندران

3 مصدوم در برخورد دو خودرو در جاده هراز

برگزاری رزمایش بزرگ پدافند دفاع زیستی مقابله با ویروس کووید19 در کیش

زالی: امسال دستیابی به واکسن کرونا بعید است

کرونا و خطر تعطیلی بر سر واحدهای صنفی مازندران

پیشنهاد تعطیلی در شهرهای قرمز/ مازندران مهیای میزبانی نیست

درآمدهای مالیاتی از بهترین راه های رفع مشکلات اقتصادی است

ویلاهای استخردار در صدر جدول مشترکان پرمصرف آب آشامیدنی شهرستان عباس‌آباد

بابایی رئیس فراکسیون کارگری مجلس یازدهم شد

برگزار نشدن نماز جمعه در شهرهای قرمز مازندران

زالی: تقلیل ساعت کار تا پایان کرونا اجرا شود

حداقل افزایش حقوق بازنشستگان مشخص شد

صنوف مازندران در مرز تعطیلی دوباره

کاشت 6 اصله نهال سرو به یاد جانباختگان آتش سوزی های زاگرس در سرپل ذهاب

اخراج گله 400 نفری شتر و 2000 راس گوسفند ازمنطقه شکار تیراندازی ممنوع ا.. آباد

آرامش در دریای خزر

قاتل فراری تحت تعقیب را شناسایی کنید + عکس

ترافیک راههای مازندران عادی است

تصمیمات تازه دولت درباره سهام عدالت

مقابله با کرونا، هرگونه تجمع در مازندران ممنوع

78 روستای مازندران امسال گازرسانی می شود

لزوم ورود جهاد دانشگاهی مازندران به برنامه‌های توسعه‌محور

امکان ابتلا مجدد به کرونا در افراد بهبود یافته وجود دارد

اعمال برنامه ها و اقدامات ویژه برای مازندران/ تعطیلی اماکنی که محدودیت ها را رعایت نکنند

یک طرفه شدن جاده کندوان و هراز در مازندران

آخر هفته‌ای صاف و نیمه ابری در مازندران؛ احتمال بارش‌های پراکنده در هفته آینده

لزوم توسعه مجتمع نیمه صنعتی تولید جلبک "اسپیرولینا" جهاد دانشگاهی مازندران

کشت مکانیزه 15 هزار هکتاری برنج در ساری