خبر یزد

آخرين مطالب

قفل اپ‌استور بدون گذرواژه باز شد! علمي

قفل اپ‌استور بدون گذرواژه باز شد!
  بزرگنمايي:

خبر یزد - کارشناسان امنیتی آسیب‌پذیری جدیدی را در نسخه‌ای از سیستم عامل مکینتاش کشف کردند که به کاربران اجازه می‌دهد با وارد کردن هر گذرواژه‌ای اپ‌استور را باز کنند.
نقص جدیدی در اپل
کارشناسان امنیتی، آسیب‌پذیری جدیدی را در macOS High Sierra (نسخه‌ای از سیستم عامل مکینتاش توسعه‌یافته توسط شرکت اپل)، کشف کردند که به کاربرانی که به‌عنوان مدیر وارد می‌شوند، اجازه می‌دهد بتوانند با وارد کردن هر گذرواژه‌ای، بخش App Store Preferences موجود در System Preferences را باز کنند.
این نقص به دنبال یک سری اشکالات امنیتی قابل‌ توجه در هفته‌های اخیر، از جمله نقص دسترسی ریشه که به هر کسی اجازه دسترسی به تنظیمات حساب کاربری مهم و بیشتر را می‌دهد، رخ داده است.
مراحل سوءاستفاده از این آسیب‌پذیری و دسترسی به تنظیمات اپ‌استور شامل وارد شدن به‌عنوان یک مدیر محلی، باز کردن App Store Prefpane در System Preferences، قفل‌ کردن padlock درصورت باز بودن آن، کلیک‌کردن برروی قفل به‌ منظور بازکردن آن و در نهایت واردکردن گذرواژه‌ی دلخواه می‌شود.
این آسیب‌پذیری که توسط اریک هولمت گزارش و در وب‌سایت مرکز ماهر به آن اشاره شده است، دسترسی به داده‌های خصوصی را به ‌اشتراک نمی‌گذارد و تنها برروی آخرین نسخه‌ی macOS 10.13.2 و کاربرانی که به‌عنوان مدیر وارد می‌شوند، تأثیر می‌گذارد.
این اشکال به صفحه‌ی App Store Preferences محدود می‌شود، زیرا macOS High Sierra در حال حاضر padlock را به‌عنوان پیش‌فرض برای این بخش از تنظیمات انتخاب کرده است و padlock صفحه،‌ بخش‌های دیگر را در تنظیمات سیستم باز نمی‌کند. علاوه ‌بر این، بسیاری از تنظیمات در پنجره‌ی App Store Preferences با گذرواژه‌ی Apple ID کاربر محافظت می‌شوند و نمی‌توانند با استفاده از این روش تغییر یابند.
شرکت اپل هنوز به این آسیب‌پذیری پاسخی نداده است، اما احتمالاً به ‌زودی یک وصله‌ی امنیتی منتشر و این مسئله را حل خواهد کرد. در عین‌ حال، کاربران می‌توانند برای جلوگیری از مورد سوءاستفاده قرارگرفتن توسط این آسیب‌پذیری، پس از کار با سیستم، از حساب کاربری مدیر خود خارج شوند یا از حساب کاربری استاندارد به ‌جای حساب کاربری مدیر استفاده کنند.
منبع: isna.ir


نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

اقامه نماز جمعه در 15 نقطه استان یزد

دستگیری مرد ماساژور بانوان در اردکان

برخورد مرگبار تریلی با 2 عابر پیاده در میدان زارچ یزد

افزایش 4 برابری ابتلا به تب مالت در استان یزد

​ثبت‌نام شاغلین و بنگاه‌های فاقد بیمه برای دریافت تسهیلات کرونا در هفته آینده

اعمال محدودیت در 9 شهر خوزستان از امروز

ابوالفضل پورعرب با سریال درام معمایی در تلویزیون + عکس

4 سینماگر ایرانی به آکادمی اسکار پیوستند + عکس

سیروس گرجستانی درگذشت

اقامه نمازجمعه در 13 شهر و روستاهای استان یزد لغو شد

قلعه آفتاب دانایی ابرکوه، قلعه کتابخوانی می‌شود

سه اثر ناملموس بافق ثبت ملی شد

پرونده‌های مسن بهاباد 60 درصد کاهش یافت

آرزوی یتیمان یزدی در طرح ضریح آرزوها برآورده شد

نجات مصدوم 33 ساله از ارتفاعات روستای مرزانک یزد

لزوم ساماندهی جدی اتباع بیگانه به دور از نقض حقوق بشر

جزئیات کودک‌ آزاری در کاشان

احتمال اجرای محدودیت‌ های کرونایی در تهران

دستور رهبر انقلاب در پی حادثه‌ کلینیک سینا اطهر

نداشتن سوادرسانه‌ای عامل جدی بروز جرائم اینترنتی است

جزئیات جدید از تسهیلات ودیعه مسکن مستاجران

فرصت‌های مناسب برای ارتباط با مردم ایجاد شود

اعطای 150 میلیارد ریال وام اشتغال به مددجویان یزدی

رییس هلال احمر بافق : 100 بسته معیشتی بین نیازمندان توزیع شد

پایان تلخ قرار ملاقات با دختر جوان

طعنه به رضایی: او در فکر عملیات فریب است!

زیبا کلام: خاتمی هم کاندیدا شود، اتفاقی نمی‌ افتد!

دختر مایکل جکسون در نقش مسیح (ع)! + عکس

ولادت امام رضا (ع)

بهترین فیلم های ترسناک تاریخ سینما: از "جن گیر" تا "روانی" + عکس

ماجرای دزدی از موزه مردم شناسی تهران چه بود؟

قدردانی نماینده ولی فقیه در استان و امام جمعه یزد از تلاش شهرداری یزد در جهت خدمت رسانی به همشهریان

قنات، تضمین حیات با حکمرانی صحیح آب

ساعت کاری ادارات یزد از هفته آینده تغییر می‌کند

نماینده مجلس: تحقق گام دوم انقلاب محور فعالیت انجمن‌های اسلامی باشد

نماینده مجلس: ایجاد زیرساخت اینترنت روستاها پیگیری شود

شهروندان یزد مواظب درگاه‌های جعلی بانکی باشند

بانوان میبد صاحب پیست دوچرخه سواری می‌شوند

پروژه ترمینال جدید فرودگاه کیش باید الگویی از کیفیت و سرعت انجام کار باشد

تاکید رئیس بنیاد مستضعفان بر اتمام پروژه ترمینال جدید فرودگاه تا بهمن

کشف 572 کیلو موادمخدر در یزد

کشف کلاهبرداری 23 میلیاردی در یزد

وزش باد نسبتا شدید و گردوخاک در راه یزد

آرزوی یتیمان یزدی در طرح "ضریح آرزوها" برآورده شد

شاکیان محکومان مالی در یزد از 140 میلیارد ریال حق خود گذشتند

کشف کلاهبرداری 23 میلیارد ریالی در یزد

572 کیلوگرم تریاک در یزد کشف شد

امضاء تفاهم نامه همکاری بین شهرداری و دانشگاه یزد

پیام روحانی درباره حادثه مرکز درمانی سینا اطهر

‌ میبد بالاترین آمار خدمات‌دهی به بیماران کرونایی را دارد