کرمان رصد

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!
  بزرگنمايي:

کرمان رصد - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir


نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

سیروس گرجستانی، هم خانه منوچهر حامدی می شود + جزئیات مراسم تشییع

عطر بیرق رضوی در خاستگاه تعزیه کرمان پیچید

رقابت جذاب مهمانداران کیش ایر و ایران ایر

پیام تبریک سردار سرتیپ محمد شرفی، به مناسبت فرا رسیدن روز ملی محیط‌بان

اعمال مجدد محدودیت های کرونایی در جیرفت

قطار مرگ در کرمان سرعت گرفت

قطار مرگ در کرمان سرعت گرفت

سخنان ائمه جمعه شهرستان‌های استان کرمان

تازه‌ ترین آمار از مبتلایان و فوتی‌ های کرونا در ایران 99/04/13

73 بیمار جدید مبتلا به کرونا در بیمارستان‌های کرمان بستری شدند

انتقاد از جدی نگرفتن خطرات ویروس کرونا در جامعه

امام جمعه کرمان: مردم شیوع ویروس کرونا را جدی بگیرند

شورای ‌امنیت، آتش‌ بس جهانی اعلام کرد

50 درصد تالارها ورشکسته مطلق شدند

از آقازاده تا پایتخت5 : سریال هایی "سپاه" حمایتشان کرد + عکس

واکنش آمریکا به حادثه در تأسیسات نطنز

مزار شهید سردار سلیمانی معطر به شمیم رضوی شد

احتمال بازگشت برخی محدودیت های کرونایی به شهرستان رفسنجان

تکمیل تخت‌ های بیمارستانی کرونایی ها در سیرجان

تصاویر جان‌ باختگان حادثه مرگبار کلینیک سینا اطهر

اسم واقعی آرون افشار، حمید هیراد و خوانندگان دیگر چیست؟ + بیوگرافی و عکس

پیام تبریک فرمانده یگان محیط زیست به مناسبت روز محیط بان

پاسخ ایران به تهدید نظامی آمریکا

نظارت‌ها بر بازار در رفسنجان بیشتر شود

ادعای نیویورک‌ تایمز درباره حادثه نطنز

تصویر یکی از سوله‌ های حادثه‌ دیده هسته‌ ای

بیوگرافی و کارنامه هنری سیروس گرجستانی + عکس

معاون وزیر: ساخت 400 هزار واحد مسکونی طرح اقدام ملی مسکن با سرعت ادامه دارد

دادستان قلعه گنج : عامل قتل عام خانواده کشاورز اصفهانی دستگیر شد

واکنش رضا عطاران به درگذشت سیروس گرجستانی + عکس

دستگیری شرور و قاتل فراری در کرمان

وزش باد و خیزش گرد و خاک، احتمال وقوع طوفان شن

ابتلای 70 نفر جدید مبتلا به کرونا در 24 ساعت گذشته در استان کرمان

معاون وزیر: دولت اعتبارات مدارس استثنایی را هفت برابر افزایش داد

45 حقیقت جالب درمورد سریال وایکینگ ها که نمی‌دانستید!

مرکز ساماندهی کودکان خیابانی در کرمان افتتاح شد

عضو خانه معدن: صنعت مس کشور در مسیر جهش تولید قرار گرفت

وضعیت قرمز کرونایی/ حضور بیماران از استان‌های مجاور در کرمان

حق ویژه‌ برای معلمان استثنایی قائل می شویم

مسکن فرهنگیان در کرمان احداث می شود

کرونا طی 24 ساعت جان 8 کرمانی را گرفت

تعیین حق ویژه‌ای برای معلمین استثنایی/به سمت ترکیبی شدن مدارس باید گام برداریم

زوجی که در انفجار کلینیک شمال تهران درگذشتند

بازگشت 21 پرنده شکاری همزمان با میلاد ضامن آهو به آسمان خراسان رضوی

تشکیل پرونده قضایی برای متخلفین کشتار خرگوش‌های وحشی

انتصابات مدیران زن بر اساس شایسته سالاری

61 هزار دانش‌آموز کلاس اولی در کرمان حضور دارند

اعمال محدودیت یک هفته ای به منظور کنترل بیماری کرونا در کیش

چاپ مجدد ماهنامه «گلهای کیش» نشریه ویژه کودک و نوجوان

تازه‌ ترین آمار از مبتلایان و فوتی‌ های کرونا در ایران 99/04/12