Nou error de seguretat detectat en macs high serra

Apple porta un temps patint de grans mals de cap amb les vulnerabilitats. Ara, s'ha detectat una nova. En aquest cas es tracta d'un problema de seguretat en macOS High Serra. A causa d'aquest error és possible accedir a la configuració privada d'ajustos de l'App Store. A més, és possible introduint qualsevol contrasenya.

Nou error de seguretat detectat en macOS High Serra

Si s'explota aquesta fallada de seguretat, qualsevol persona podrien desbloquejar les preferències de l'App Store. Pel que podria habilitar configuracions, instal·lar aplicacions, accedir a arxius de dades de sistema o administrar les actualitzacions de seguretat. Sorprèn que sigui tan senzill poder tenir accés. Encara que sembla que l'atacant ha d'estar registrat com a administrador.

Fallada de seguretat en macOS High Serra

Aquest nou error de seguretat s'ha revelat en un informe d'errors enviat a Open Radar. Pot ocórrer en macOS Serra 10.13.2. Pel que els usuaris amb aquesta versió són també vulnerables a aquest problema. Mentre que sembla que aquells usuaris amb 10.13.3, la beta es troba ja disponible, no estan afectats per aquesta fallada. El que sembla dir que Apple ha aconseguit solucionar l'error, al menys en aquesta versió.

Per als usuaris és possible comprovar si són vulnerables a la sentència i protegir-se davant el mateix. Cal seguir aquests senzills passos:

• Registra't com a administrador localAcude a preferències de l'sistemaSelecciona App StoreHaz clic a la icona de l'candadoIntroduce qualsevol contrasenya a la finestra de registroDale a desbloquejar

Si teniu accés, llavors la decisió existeix. El que cal assegurar és que la icona de el cadenat es troba tancat en tot moment. Això és una cosa important.

Es tracta d'un nou problema amb contrasenyes que es detecta en macOS High Serra en els últims mesos. Ja es va detectar un en novembre. Pel que clarament hi ha alguna cosa que s'ha fet malament per part d'Apple. Esperem que aquesta sentència no tingui massa conseqüències per als usuaris.

Font The Hacker News