历史上的今天
今天是：2025年01月11日（星期六）
2018年01月11日 | 苹果新版macOS又出漏洞：任意密码可解锁App Store设置
2018-01-11 来源： 凤凰网科技
App Store设置可用任意密码解锁
据科技博客MacRumors北京时间1月11日报道，Open Radar网站本周发布的一份漏洞报告曝光了当前macOS High Sierra系统版本的一个安全漏洞。该漏洞导致App Store在偏好设置中的菜单可以使用任意密码解锁。
经过验证，在苹果最新macOS High Sierra 10.13.2系统中，使用管理员级别的账号就可以重现上述漏洞。首先，点击系统偏好设置，然后点击App Store，查看是否已经上锁，如果没有上锁点击上锁。再点击已上锁的图标时，系统会提示输入用户名和密码。输入用户名和任意密码后，就可完成解锁。
可以确认的是，如果使用的不是管理员账户，那么系统无法使用错误的密码解锁App Store偏好设置。这一漏洞也不存在于macOS Sierra 10.2.6或更早版本中。
苹果已经在最新版macOS Sierra 10.13.3中修复了这一漏洞，该系统仍在测试过程中，很可能在本月某个时候发布。
在当前macOS High Sierra 10.13.2系统中，该漏洞能够允许任何人以管理员身份修改Mac设置，禁用与自动安装macOS更新、安全以及应用更新相关的设置。
这已经是macOS High Sierra系统出现的第二次与密码相关的漏洞。此前，macOS High Sierra 10.13.1曝出重大安全漏洞。用户不需要密码，只需输入用户名“root”即可进入系统。
需要指出的是，在管理员账号下，App Store的偏好设置是默认解锁的，因为菜单中的设置并不是十分敏感。这一漏洞没有上一次的“root”漏洞那么严重。
史海拾趣
|
转载红网: http://tech.rednet.cn/c/2007/07/04/1246931.htm 根据商务部的统计，2006年共有282家内地企业赴港开业，投资额超过20亿美元。现在在香港证券市场的主板和创业板上市的内地企业达到368家。 仅去年一年，内地企业在港上市集资额就达384 ...… 查看全部问答＞ |
|
现在调试eboot 的时候遇到一个奇怪的问题，现在进入KITLOutputDebugString就重启，跟踪到是在 pOutputByte 结束之后就出现问题了。 static void pOutputByte( unsigned char c ) { RETAILMSG(1, ...… 查看全部问答＞ |
|
书中提到的8237A 8259A 8253-PIT 8255A 8250 8251A这些片子总觉得不是很熟，不会编程，大家有什么好的建议，能让我掌握他们。有什么好的资料吗？ … 查看全部问答＞ |
|
casio dt900系列采集器 请问这个采集器里的盘点软件用什么开发的？？ 有没有相关的开发包或开发工具什么的？？？ 请给点思路，谢谢先~~~~~~~~~ 分不够再加！！… 查看全部问答＞ |
|
这里主要介绍电流的检测方法，发现设计中容易被忽略的一些因素。首先考虑两种不同的方法：基于磁场的检测方法和基于分流器的检测方法。1.基于磁场的检测方法(以电流互感器和霍尔传感器为代表)具有良好的隔离和较低的功率损耗等优点，在电源驱动技 ...… 查看全部问答＞ |
|
我目前的一个项目有4~6中断，直接用6个PWM定时器产生的中断分别执行不同的任务，每个中断任务根据需要进行拆分后分步执行，大家有没有更好的办法？ void ReaddResult_Tick(void) { static int step=0; switch(step) & ...… 查看全部问答＞ |