خبر یزد

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!

  بزرگنمايي:

خبر یزد - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

معاون فرهنگی دانشگاه یزد رییس شورای فرهنگی استان شد

سطح زیرکشت گیاه کم‌آبخواه زیره سبز در خاتم 50 درصد افزایش یافت

هوآوی بعد از اپل، محبوب‌ترین برند تلفن همراه

فروش 100 هزار گوشی تنها در کمتر از 9 دقیقه

جویندگان کار به مراکز آموزش فنی و حرفه‌ای یزد مراجعه کنند

دفاتر همکاری کار و دانش با صنعت در کشور راه اندازی می شود

چهره‌های ماندگار دانشگاهی در یزد تجلیل می‌شوند

نوزدهمین دوره آزمون تافل در یزد برگزار شد

دولت الکترونیک امور اداری را به‌ نظام اعتماد تبدیل می‌کند

کیفیت بخشی، مهمترین سیاست وزارت آموزش و پرورش است

گرایش مردم به آموزش‌های مهارتی بیشتر شده است

98.4 درصد جمعیت 10 تا 49 ساله استان یزد با سواد هستند

برای درمان سینوزیت چه کنیم؟

نخستین استاد رشته مکانیک دانشگاه پیام نور میبد دانشیار شد

مرکز تحقیقات علمی پیام نور در هرات راه اندازی می شود

امام جمعه یزد توجه مسئولان به حفاظت محیط زیست را خواستار شد

ایجاد پاسگاه دیده‌بانی حیات‌وحش در خاتم ضروری است

برگزاری اولین کنفرانس بین‌المللی پیشرفت‌های علوم ریاضی در یزد

تندگویان: «موسسه فیلترینگ» باز کنیم

هجدهمین دوره آزمون بین‌المللی تافل در یزد برگزار شد

خودروی پلیس 2020 فورد چشم‌ها را خیره کرد

میزگرد فناوری و حمایت از کالای ایرانی در ایرنا یزد برگزار شد

دانشگاه یزد در ردیف دانشگاه‌های برتر جهان قرار گرفت‌

تعدد موسسات غیردولتی از بزرگترین چالش‌های نظام آموزش عالی است

فضای رقابتی میان شرکت‌های استارتاپ در یزد ایجاد شد

همکاری هسته‌ای بیل گیتس با چینی‌ها به‌هم خورد

لزوم تقویت شرکت‌های دانش‌بنیان با محوریت نخبگان

دانشگاه یزد و صلاح‌الدین کردستان عراق تفاهم‌نامه همکاری نوشتند

سیستم آموزشی بر حفظ مطالب تمرکز دارد

سیزدهمین نمایشگاه کمیتکس یزد برگزار می‌شود

خطر شکاف علم و صنعت تهدیدی برای آموزش عالی کشور

دستیابی متخصصان ایرانی به تکنولوژی تعمیر فیبر نوری

نگاهی به برج کبوترخانه میبد

نمایشگاه دستاوردهای هسته ای در دانشگاه آزاد یزد آغاز به کار کرد

24 هزار دانشجو از مراکز تربیت‌معلم یزد دانش آموخته شدند

دوربین سه‌بعدی به آیفون‌های جدید می‌آید

رونمایی از اولین سامانه آنلاین توزیع میوه و تره‌بار پیشگامان در تهران

خانواده‌ها، آمبلیوپی را جدی بگیرند

برگزاری چهل و ششمین نمایشگاه دستاوردهای هسته‌ای کشور در یزد

افتتاح بخش نوسوادان کتابخانه علامه جعفری در یزد

انتشار پنجمین کتاب بین‌المللی دکتر دواز توسط انتشارات World Scientific

نمایشگاه فناوری اطلاعات گامی موثر در تقویت زیرساخت دولت الکترونیک است

عملکرد دولت تیر خلاصی بر پیکر جامعه نخبگان/کاهش شتاب علمی کشور

دهم دی‌ماه آخرین مهلت ارسال مقالات در محور صنعت و اقتصاد برق

نوآوری در همه سطوح مستلزم تغییر ساختارهای غیربهره‌ور است

ضد باج‌افزار بومی «رنسام پاد» رونمایی شد

دستگاهی که آب را به سوخت تبدیل می‌کند

معرفی برگزیدگان چهاردهمین جشنواره ایده‌های برتر

معاون مرکز پژوهش‌های مجلس: پژوهش باید هدفمند و مولد باشد

اعتراف اپل به انحنای شاسی «آی پد پرو»