خبر یزد

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!

  بزرگنمايي:

خبر یزد - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

صدور موافقت‌نامه قطعی با ایجاد 3 رشته جدید در دانشگاه یزد

هفته سراهای دانشجویی در دانشگاه یزد برگزار می‌شود

برگزاری دوره آموزش تسهیلگری اقتصادی اجتماعی توسط جهاددانشگاهی

اختصاص خط اعتباری 540 میلیارد ریالی به صندوق پژوهش و فناوری یزد

مرحله‌ی دوم استانی مناظره دانشجویی یزد آغاز شد

برگزاری کنفرانس روسای دانشگاه‌های ایران و مجارستان در یزد

دادن مدارک تحصیلی رانتی، خیانت به ملت و نظام است

مسابقات استانی مناظره دانشجویی یزد وارد مرحله سوم ‌شد

لزوم حمایت از یزد برای پرورش بیشتر معلمان نواندیش در کشور

نکوداشت دکتر سلطانی گردفرامرزی در دانشگاه یزد برگزار شد

استاد معلم واژه‎‎ای مناسب برای دکتر سلطانی گردفرامرزی است

تجلیل از 16 مقاله در هشتمین کنگره بین‌المللی طب تولید مثل یزد

تغییر تاریخ امتحانات دانشگاه یزد به دلیل تداخل با آزمون ارشد

زمان امتحان دانشگاه یزد تغییر کرد

کلینیک فوق تخصصی دیابت در یزد راه اندازی شد

تبلیغات رویش مو، مبنای علمی ندارد

لزوم حمایت از یزد برای پرورش بیشتر معلمان نواندیش در کشور

اعزام تیم‌های درمان اضطراری هلال احمر یزد به مناطق سیل زده خوزستان

برگزاری کنفرانس روسای دانشگاه‌های ایران و مجارستان در یزد

برگزاری دوره آموزش تسهیلگری اقتصادی اجتماعی توسط جهاددانشگاهی

شایعه ارتباط وقوع سیل در کشور با طرح باروری ابرها تکذیب شد

مرحله‌ی دوم استانی مناظره دانشجویی یزد آغاز شد

آیین نکوداشت مولف کتب درسی فارسی در یزد برگزار می‌شود

مسابقات مناظره دانشجویی در یزد آغاز شد

خلاقیت های یک مدیر مدرسه یزد برای تشویق دانش آموزان به تحصیل علم

مرحله استانی هشتمین مناظره دانشجویی در یزد برگزار می‌شود

20 فروردین؛ آخرین مهلت ثبت‎نام جشنواره قرآن و عترت دانشگاه‎‎های علوم پزشکی

قند میوه خشک چند برابر محصول تازه است

ثبت 40 ایثار ماندگار در یزد طی سال گذشته/3 اهدای عضو در سال جدید

پاسگاه محیط بانی مهدی آباد بهادران مهریز افتتاح شد

مغز نوزاد خود را قربانی آرامش نکنید

در گفت و گو با ایسنا مطرح شد؛ مرغ‌های هورمونی در ایران خرافات است

مؤلفه‌های متعددی در موفقیت دانش‌ آموزان یزد تأثیر دارد

اختصاص رتبه نخست کنکور سراسری 97 به دانش‌آموزان یزدی

راهیابی دانشگاه یزد به مسابقات جهانی رباتیک فیرا

گسترش همکاری‎‎های کشور کنیا با دانشگاه یزد

30 هزار نفر سه دهه اخیر از دانشگاه آزاد میبد دانش‌آموخته شدند

برگزاری نشست کتابخوانی در حوزه درمانی یزد؛ از کادر تا پزشک

آغاز فرایند ارجاع الکترونیکی پزشک خانواده در روستاهای یزد

نخبگان ایثارگر ضامن استقلال و اقتدار ایران اسلامی هستند

برگزاری نخستین المپیاد دانش‌آموزی نبوغ در یزد

برترین‌های دهمین دوره مسابقات پل ماکارونی کشور در یزد تجلیل شدند

مراقب بیماری‌های مشترك انسان و ماهی قرمز باشید!

52 نفر در کارگاه المپیاد دانش آموزی نانو بافق شرکت کردند

اختصاص رتبه نخست خاورمیانه به مجله تخصصی علوم تولید مثل یزد

دهمین دوره آموزشی«روش تدریس ریاض» در یزد برگزار شد

برگزاری چهارمین مسابقات ملی دانشجویی طراحی پارچه و پوشاک در یزد

نشست توجیهی هشتمین مناظره دانشجویی یزد برگزار شد

نشست توجیهی هشتمین مناظره دانشجویی یزد برگزار شد

برگزاری چهارمین مسابقات ملی دانشجویی طراحی پارچه و پوشاک در یزد