پایگاه خبری تحلیلی پیام سپاهان

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!

  بزرگنمايي:

پیام سپاهان - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

تولید کلینکر و سیمان زیست سازگار در اصفهان

ساخت دستگاه لایه‌نشانی فوق سخت برای افزایش مقاومت قطعات صنعتی

کاهش داوطلبان کنکور دکتری 98 در اصفهان

کاهش داوطلبان کنکور دکتری 98 در اصفهان

کسب رتبه برتر همکاری‌های بین‌المللی توسط شهرک علمی تحقیقاتی اصفهان

حفاظت از محیط زیست با کمک سامانه نمک‌زدایی خودجوش

احیا دایمی زاینده رود با برنامه ریزی و تدبیر میسر است

گسترش همکاری پژوهشی دانشگاه‌های ژاپن با دانشگاه علوم پزشکی اصفهان

هیچ چیز به نفسه آن چیزی نیست که هست

اصفهانی ها امسال 45 روز هوای پاک استشمام کردند

لزوم توجه به علم‌محوری در سبک زندگی دانشجویی

امید به کشف داروی آلزایمر شدت گرفت

اصفهان با ژاپن درباره سرطان معده تحقیقات مشترک انجام می دهد

افزایش امنیت طلافروشی‌ها با کمک دستگاه "مه‌ساز امنیتی"

ارائه 89 مقاله به کنفرانس بازی‌های رایانه‌ای کاشان

تکامل جهان از نگاه داروین

تشخیص سریع تومور مغزی با کمک روش‌های الگوریتمی

میزگرد' ضرورت تغییر حافظه محوری در نظام آموزشی' برگزار شد

رکورد گرمایش زمین شکسته شد

"مداخله ترکیبی" یک استراتژی برای کاهش رفتارهای کلیشه‌ای در کودکان اوتیسم

آگاهی عمومی ازنقش مشاوره ژنتیک درسلامتی جامعه ضرورت دارد

بخش سلامت و بهداشت در انقلاب اسلامی توسعه چشمگیر داشت

معاونت علمی رییس جمهوری از زیست فناوری رویان اصفهان حمایت می کند

محققان اصفهانی موفق به تولید 5 نوع بذر هیربید گلخانه‌ای شدند

بازدید از طرح‌های دانش بنیان دانشگاه آزاد اسلامی اصفهان

لزوم حمایت بخش خصوصی برای رشد شرکت‌های دانش بنیان

توسعه اقتصاد دانش بنیان با هزینه دولت امکان پذیر نیست

سواد عمومی جوانان پس از انقلاب 80 درصد افزایش داشت

تقویت روحیه کارآفرینی دانشجویان با رویداد "از ایده تا اجرا"

دانشگاه صنعتی اصفهان 430 طرح مشترک با کشورهای مختلف اجرا کرد

آنالیز آزمایش ادرار با گوشی هوشمند!

بی توجهی به استعدادهای داخلی موجب خروج مغزها می شود

رفع بحران بیکاری در زرین شهر با فعالیت جهاد دانشگاهی

ارتباط صنعت و دانشگاه عامل پیشرفت کشورهای توسعه یافته

1.4 درصد تولید علم رشته مهندسی برق دنیا در ایران است

نمایش قدرت زنان در حل کارآفرینانه مسائل

دولت الکترونیک راهکار تحول محیط زیست است

راه‌اندازی پسادکتری در دانشگاه صنعتی اصفهان/فرصت مطالعاتی تابستانه به 53 نفر افزایش یافت

حریم خصوصی زوجین احترام به زندگی زناشویی

"شهر ایلخانی نوش‌آباد" زیر چرخ خودروها

تبدیل مراکز آموزشی به تولید خلاقیت ضروری است

شیوه نامه مدرسه محوری امسال ابلاغ می شود

ششمین دوره مسابقات ملی فتح پرچم برگزار می‌شود

افزایش سرانه مطالعه سنین 2 تا 15 سال با کتابخانه تعاملی

قرن 19 میلادی اوج تاثیر تعاملات ایران و گرجستان

توسعه دانشگاه ها در همه ابعاد مهمترین دستاوردهای انقلاب است

کاهش جرایم زیست محیطی، در گرو آموزش و اجرای قانون

ایران در درمان نازایی همگام با کشورهای پیشرفته است

یکصد دانشجوی هنر اصفهان با طرح های پژوهشی وارد بازار کار شدند

آیا ورزش راه پیشگیری از افسردگی است؟