MacOS 2018 begynder med et nyt farligt og pinligt problem, efter sidste år kunne enhver tage det administratorrettigheder på få sekunder uden at kende brugernavnet og adgangskoden, der beskyttede Mac'erne. Denne gang taler vi ikke om det samme problem, men om et lignende, som påvirker AppStore og sikkerhedssystemet til butikken.
Specifikt tillader macOS High Sierra 10.13.2 placeringen af indstillingsmenuen for AppStore uden at kende adgangskoden til den brugerkonto, der bruges til at låse Mac'en og beskytte oplysningerne på den. Denne menu findes i programmet Systemindstillinger, og adgang til indstillingerne, hvis de er blokeret, sker ved at indtaste Mac-brugernavnet og et hvilket som helst ord, der kommer til at tænke på, fordi enhver adgangskode "modtages" til oplåsning.
Oplåsning af indstillingsmenuen kan ikke ske med et forkert brugernavn, men adgangskoden er ligegyldig, fordi enhver form for ord anses for at være den perfekte adgangskode til at få adgang til menuen. Problemet blev løst i betaversioner af macOS 10.3.3, så kun dem, der har macOS 10.13.2 eller en lavere version af High Sierra, er berørt, og standardversionen af Sierra er ikke berørt.
"AppStore-præferencerne i Systemindstillinger kan låses op af en lokal administrator med enhver falsk adgangskode. Dette ser kun ud til at være, når du er logget ind som lokal administrator. Testet med en ikke-administratorkonto, og jeg kan ikke låse prefpanen op med forkerte legitimationsoplysninger."
For at være helt ærlig, efter skandalen vedrørende sikkerhedsproblemerne for macOS i slutningen af sidste år og Intel-processorer, kan jeg ikke forestille mig, hvordan Apple efterlod et sådant problem uløst. Jeg kunne ikke sige, hvem der træffer de dumme beslutninger i Cupertino angående disse opdateringer, men det er 100% klart og sikkert, at sikkerhed og god kundeoplevelse IKKE har været Apples prioritet i nogen tid, uanset hvad Tim Cook siger.
