پایگاه خبری تحلیلی پیام سپاهان

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!

  بزرگنمايي:

پیام سپاهان - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

خبر استعفایی که همزمان تایید و تکذیب شد

استعفای رییس دانشگاه صنعتی اصفهان تکذیب شد

رکورد مشارکت در انتخابات شورای صنفی دانشجویان شکست

دانشگاه‌های اصفهان در میان برترین‌های جهان از نگاه لایدن

استفاده از فناوری روز نیاز ضروری نظام آموزشی

حمایت شهرک علمی، تحقیقاتی اصفهان از پایان‌نامه‌های فناورانه

استفاده از فناوری های داخلی، اثر تحریم ها را خنثی می کند

انتقال دانش و ایده‌های فناورانه در قالب همکاری با دانشمندان ایرانی غیرمقیم

تاثیر عوامل فرهنگی بر مدیریت مالی در زنان شاغل و غیرشاغل

سند تحول بنیادین بهترین گزینه تربیتی برای دانش آموزان است

توسعه جریان و انتقال حرارت نانوسیالات برای نخستین بار توسط محققان ایرانی

از بنگاه‌های خصوصی برای ایجاد دانشگاه حمایت می‌کنیم

ضرورت آشنایی دانشجویان دندانپزشکی با فناوری‌های اطلاعات

بررسی و تحلیل آیین و باورهای ارمنیان اصفهان

برگزاری اولین مسابقات ملی پلتفرم‌های سخت افزاری در اصفهان

محققان یک گام به درمان اسکیزوفرنی نزدیک شدند

تأثیر یوگا بر کاهش افسردگی و اضطراب زنان

دومین کنفرانس مدارس کارآفرین در اصفهان برگزار می‌شود

برنامه درسی پوچ: مغفول یا بی‌اثر؟

در آسمان شب

کشف منطقه اتاق فکر در مغز

روزه عامل خواب آلودگی روزانه نیست

شمال استان اصفهان، مستعدترین نقطه برای توسعه ستاره شناسی کشور

فراگیری فناوری روز در نظام آموزشی اجتناب ناپذیر است

استفاده از دانشگاه ها برای توسعه همکاریهای بین المللی ضروری است

25 تیم در نبرد پلتفرم های سخت افزاری اصفهان رقابت می کنند

روشهای تستی،دانش آموزان را از لذت درس ریاضی محروم کرد

هرمزگان و اصفهان فاتح مسابقات ملی فوتبال کاغذی شدند

شهرک علمی و تحقیقاتی اصفهان از پایان نامه ها حمایت می کند

عامل آلرژی خود را بشناسید

بین المللی شدن اهداف دانشگاه صنعتی اصفهان است

محققان یک گام به درمان اسکیزوفرنی نزدیک شدند

برگزاری اولین مسابقات ملی پلتفرم‌های سخت افزاری در اصفهان

پانزدهمین جشنواره ملی فن‌آفرینی آبان‌ماه برگزار می‌شود

2 بخش جدید به جشنواره ملی فن آفرینی شیخ بهایی اضافه شد

بررسی انجام فعالیت‌های ورزشی و روزه‌داری

افزایش 1300 مترمربع به فضای مراکز آموزشی واحد اصفهان

ضرورت تحکیم روابط دانشگاه‌های جاده ابریشم

معاونت علمی از همه تولیدکنندگان حمایت کند/فناوری‌های میانه و ابتدایی نیز به حمایت نیاز دارند

همکاری دانشگاه اصفهان با شبکه جاده ابریشم گسترش می یابد

معرفی تکنیک‌های زیست‌محیطی در آموزش عالی جهان

ضرورت آموزش‌های ایمنی در محیط کار برای حفظ سلامت

تفاهم همکاری دانشگاه فرهنگیان و شهرک علمی و تحقیقاتی اصفهان

حذف فلزات سنگین از آب به کمک تمبر هندی

توسعه فضای سبز با تصفیه پساب‌ها

دانشگاه‌های اصفهان در میان برترین‌های جهان از نگاه تایمز

همکاری علمی ایران و سوئیس گسترش می یابد

تاریخ امتحانات پایان ترم دانشگاه های اصفهان تغییر کرد

دسترسی به برنامه های کاربردی، امنیت کاربران را تهدید می کند

پروفسور سامرلند 12کودک را در اصفهان جراحی می کند