آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!

  بزرگنمايي:

خبر یزد - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

تمرین کسب و کار در جامعه باید اشاعه و تبیین شود

تاثیر مصرف میوه «به» بر کنترل ویار حاملگی

یزد از نظر شیوع بیماری دیابت پنجمین استان کشور است

رییس جدید دانشگاه پیام نور میبد معرفی شد

اختصاص مدال نقره المپیاد جهانی نجوم و اختر فیزیک به دانش‌آموز یزدی

التیام زخم‌های دهان و دندان با دم‌کرده‌ی گل انار

نخستین حضور یزدی‌ها در المپیاد نجوم/ اولین طلای نجوم عاید یزد شد

عضو هیات علمی دانشگاه یزد در فهرست سرآمدان علمی ایران

برگزاری سومین دوره مسابقات ملی دفاع سه دقیقه‌ای پایان‌نامه‌ دانشجویی در یزد

نخستین آیفون مجهز به 5G تا دو سال دیگر

معاون عمرانی استانداری یزد با پژوهشکده سازهای سنتی و نوین تفاهم‌نامه همکاری نوشتند

نقش برجسته اقتصاد دانش‌بنیان در مبارزه با استکبار/صادارت 292 هزار دلاری محصولات فناوری پارک یزد

همایش ملی هویت کودکان ایران 30 آبان در یزد برگزار می‌شود

سه باشگاه کتابخوانی در اردکان افتتاح شد

تاثیرات سوء صبحانه‎ نامناسب بر یادگیری دانش‏‌آموزان

دبیر کانون تفکر آب دانشگاه یزد: یافتن راهکار برای بحران آب، تنها با تدوین سند آمایش سرزمین ممکن است

ضرورت تعریف حقوق مالکیت فکری و صاحبان ایده در کشور

ارائه آموزش‌های قانون انتشار اسناد خزانه و اوراق قرضه در جهاددانشگاهی یزد

گسترش همکاری‏‌های صندوق پژوهش و فناوری یزد با بانک توسعه تعاون

گسترش همکاری‏‌های صندوق پژوهش و فناوری یزد با بانک توسعه تعاون

انتصاب معاون فناوری و نوآوری پارک یزد به عنوان مدیر طرح جامع پارک

هک داووس و انتشار اسامی قاتلان خاشقجی

جزئیات کلاهبرداری جدید از تماس‌های خارجی

برگزاری بازارچه بوخچه کتاب در یزد

آغاز ثبت‌نام جشنواره اختراعات و ابتکارات رویش در یزد

بهره‌برداری از مهمانسرای سبز دانشگاه یزد تا انتهای پاییز امسال

طرح ایران مهارت، گامی در جهت مهارت‌آموزی دانش‌آموزان است

رییس اسبق دانشگاه شهید بهشتی انتقاد کرد؛ دانشگاه‌های کشور ساختار علمی ندارند

دانشگاه‌های کشور ساختار علمی ندارند

تجمع دانشجویان مامایی و پرستاری دانشگاه آزاد میبد مقابل فرمانداری

برای پیوستن یزد به شبکه‌ی شهرهای جهانی تلاش می‌كنیم

یک مقام مسئول: با تمام توان مشکل را پیگیری می‌کنیم

راه‌اندازی اولین پایگاه استانی انجمن فناوری‌های بومی کشور در یزد

شكاف صنعت، دانشگاه و فرهنگ عامل افزایش بیكاری در یزد

پژوهشکده سازه‌های سنتی و نوین یزد با دانشکده امام علی (ع) تفاهم‌نامه نوشتند

لزوم راه‌اندازی 21 کانون سلامت محله تا پایان امسال در یزد

طراحی و اجرای طرح نوآورانه بار چرخ تعادلی (BCT) در کارگاه نوآوری دانشگاه یزد

24 مهرماه آخرین مهلت ثبت نام در بیست‌و هفتمین جشنواره دانشجوی نمونه

یزد از استان‎‎های پیشرو در انجام مطالعات بزرگ کوهورت است

اختصاص رتبه دوم به دانشگاه یزد در شاخص نیچر

نرم‌افزار «شهربین» در یزد رونمایی شد

رییس دانشگاه یزد: آزمایشگاه بیومکانیک حرکتی نوآورانه و روبه رشد است

آیین خوشامدگویی از دانشجویان ورودی جدید دانشگاه علم و هنر برگزار شد

یزد میزبان پنجمین سمینار تخصصی نظریه «قابلیت اعتماد»

دانشگاه علم و هنر یزد تکمیل ظرفیت می‌کند

آغاز ثبت‌نام حوزه علوم اسلامی دانشگاهیان دانشگاه یزد

رییس بنیاد نخبگان یزد تاکید کرد؛ بکارگیری ظرفیت دانشجویان در برنامه‌های کارگروه دانشگاهیان، علم و فناوری

اهتمام جهانی به سودآوری استارتاپ‌ها در پارک‌های علم و فناوری

زمینه همکاری مرکز اطلاع رسانی سازمان ملل و دانشگاه یزد بررسی شد

مراسم « زنگ خانه در مدرسه » در مهریز برگزار شد