پایگاه خبری تحلیلی پیام سپاهان

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!

  بزرگنمايي:

پیام سپاهان - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

برگزاری کلینیک صنعت در حاشیه کنگره آب و فاضلاب

راه برون رفت از تحریم در گروه همکاری دانشگاه با صنعت

فعالیت‌های تحقیقاتی دانشگاه برای حل مشکلات کشور آغاز شده است

نقش کلیدی انجمن‌های علمی دانشگاه در رفع چالش‌های جامعه

ارائه روش نوین در بهبود جریان مصرف برق

گوشی جدید نوکیا با دوربین پنجگانه در راه است/ عرضه وان پلاس با رنگ بنفش

بوئین میاندشت زیستگاه امن سیاه گوش در استان اصفهان است

کاهش سوزش سردل به کمک عصاره پوست پرتقال

راه اندازی اتاق همکاری علمی ایران در سایر کشورها ضروری است

ابقای رییس جهاددانشگاهی واحد اصفهان

تبادلات علمی در دوستی پایدار بین ایران و کره تاثیر زیادی دارد

بررسی حقوق مصرف کننده در قانون مدنی ایران

کاهش ضایعات کشاورزی به کمک دستگاه جدید

هوشمندسازی همه خدمات امدادی در کلان شهرها اجتناب ناپذیر است

جشنواره ملی حرکت فرصتی برای آشنایی با ایده های جدید است

15 مرکز صنعتی در جشنواره ملی حرکت شرکت می کنند

سومین دوره "مسابقات ملی سرعت پهپادها" در اصفهان برگزار می‌شود

برگزاری مسابقات علمی زمینه ساز اعتماد جامعه به دانشگاه است

دانشگاه‌های اصفهان در میان برترین‌های جهان از نگاه یو.اس.نیوز

معرفی گوشی انعطاف‌پذیر سامسونگ/پرچمدار جدید وان‌پلاس از راه رسید

برنامه‌ریزی درسی پنهان و تربیت بهتر دانش‌آموزان

چهار دانشگاه اصفهان در جمع دانشگاه های برتر دنیا قرار گرفتند

نخستین آیفون مجهز به 5G تا دو سال دیگر

محققان کاشانی موفق به تولید بنزین با فناوری نانو شدند

دانشمندان یک گام به درمان "آندومتریوز" نزدیک شدند

مهلت ثبت نام در جشنواره ملی حرکت 20 آبان است

تولید فناوری ایرانی در صنعت شبکه‌های ارتباطی

ارتباط سالم در خانواده و راهکار مقابله با کودک آزاری

193 طرح به مرحله داوری جشنواره ملی فن آفرینی شیخ بهایی رسید

یک کارآفرین نباید از تنهایی شکست بترسد/ راه‌اندازی استارت آپ زمان و تعهد می‌خواهد

میزگرد 'واکاوی بحران خاموش ریزگرد' در ایرنا کاشان برگزار شد

ساخت کرم آرایشی بهداشتی زالو توسط محققان دانشگاه کاشان

پیاز معجزه سلامتی برای ورزشکاران

خشکسالی حفاظت از ذخایر ژنتیکی استان اصفهان را تهدید می کند

تاثیر گوشی‌های حفاظتی در کاهش صدا

ثبت نام جشنواره ملی حرکت روز چهارشنبه آغاز می شود

برگزاری همایش ملی سه عالم بزرگ دوران ایلخانی در دانشگاه کاشان

نخستین گوشی گیمینگ با 10 گیگابایت رم در راه است

یک قلاده کاراکال در پناهگاه عباس آباد نائین تلف شد

طرح توسعه اقتصادی روستایی مراحل پایانی خود را طی می‌کند

افزایش حملات قلبی در هوای سرد و ابری

دانشگاه صنعتی اصفهان در جایگاه نخست مسابقات متالوگرافی ایران

تشریح 3 مشکل عمده خانه‌های ریاضیات/آمادگی این مراکز برای تعامل با صنعت

کنفرانس بازی های رایانه ای در کاشان برگزار می شود

رویدادهای نجومی آبان‌ماه/ رصد زحل و بارش شهابی

اسلامی شدن دانشگاه باید توسط مدیران دانشگاه پیگیری شود

ارائه 50 مقاله علمی در کنفرانس بین المللی گل محمدی دانشگاه کاشان

تولید نانو پوشش های آب گریز و خود تمیز شونده توسط محققان دانشگاه آزاد خمینی شهر

عرضه داروی چربی‌سوز و عضله‌ساز از سوی محققان کشور

لزوم هدایت دانش‌آموختگان علوم پزشکی به حکیم پروری