MacOS 2018 börjar med ett nytt farligt och pinsamt problem, efter förra året kunde vem som helst ta det administratörsrättigheter på bara några sekunder utan att känna till användarnamnet och lösenordet som skyddade Mac-datorerna. Den här gången pratar vi inte om samma problem, utan om ett liknande, vilket påverkar AppStore och säkerhetssystemet för butiken.
Specifikt tillåter macOS High Sierra 10.13.2 platsen för inställningsmenyn för AppStore utan att känna till lösenordet för användarkontot som används för att låsa Mac och skydda informationen på den. Den här menyn finns i applikationen Systeminställningar, och åtkomst till inställningarna, om de är blockerade, görs genom att ange Mac-användarnamnet och alla ord som kommer att tänka på, eftersom alla lösenord "mottas" för upplåsning.
Att låsa upp inställningsmenyn kan inte göras med fel användarnamn, men lösenordet spelar ingen roll, eftersom alla slags ord anses vara det perfekta lösenordet för att få tillgång till menyn. Problemet löstes i betaversioner av macOS 10.3.3, så bara de som har macOS 10.13.2, eller en lägre version av High Sierra, påverkas, standardversionen av Sierra påverkas inte.
"AppStore-inställningarna i Systeminställningar kan låsas upp av en lokal administratör med vilket falskt lösenord som helst. Detta verkar bara vara när du är inloggad som lokal administratör. Testat med ett icke-administratörskonto och jag kan inte låsa upp prefpanen med felaktiga inloggningsuppgifter."
För att vara helt ärlig, efter skandalen angående säkerhetsproblemen för macOS i slutet av förra året och för Intel-processorer, kan jag inte föreställa mig hur Apple lämnade ett sådant problem olöst. Jag kunde inte säga vem som fattar de dumma besluten i Cupertino angående dessa uppdateringar, men det är 100% tydligt och säkert att säkerhet och god kundupplevelse INTE har varit Apples prioritet på ett tag, oavsett vad Tim Cook säger.
