macOS再曝漏洞：任意密码可解锁App Store

时间：2018-01-11 10:49
来源：威锋
编辑：yemeiqiong

继root权限登录漏洞之后，又有用户发现macOS存在一个密码漏洞，那就是：在macOS High Sierra系统首选项设置中，用户可以输入任意密码来解锁App Store首选项面板。

不管输入什么密码，App Store系统偏好设置都将被成功解锁。在运行macOS High Sierra 10.13.2的iMac和MacBook Pro上，都可以用任意密码实现这一操作。

如果你想尝试一下是否真的存在这个漏洞，那么请在macOS High Sierra系统中尝试以下操作：

1.打开系统偏好设置

2.点击App Store

3.如果该选项已被解锁，请单击将其锁定

4.再点击一次解锁

5.在弹出窗口中输入用户名和【任何密码】

macOS再曝漏洞：任意密码可解锁App Store

这是一个非常简单但是深究起来又相当严重的安全漏洞，不过好消息是，运行10.13.3 beta的设备不会出现这个bug，所以在即将发布的正式版中应该会进行修复。还是那句话，建议升级。

最近更新

人气排行

iPhone6s苹果A9处理器与之前A8处理器，到底强在哪里？
从iPhone4上A4处理器一路走来，苹果自产自销的A系列处理器性能得
苹果用户注意：iPhone自动弹iCloud登录窗需要重新输入密码，小心邮箱被黑
很多用户反映这几天出现几次：苹果iPhone自动弹iCloud登录窗情况
iPad Pro作画效果图赏，Apple Pencil带给你不一般的作画效果
iPadPro发布到上市，一直被拿来跟微软SurfacePro系列相比较。有人
更快更好用：微软正式发布Visio 2016
微软于今日正式发布了面向PC和Mac平台的Office2016，当时不少人都
注意啦！这些专业应用无法兼容macOS High Sierra
苹果在18日公布了一份技术支持文档，告知专业用户哪一版苹果专业
摄影发烧友看过来！iPhone终于可以拍RAW照片了！
摄影发烧友看过来！iPhone终于可以拍RAW照片了！现在，我们终于可
iPhone7真机图赏：亮光黑、黑色你更爱谁？
iphone7plus哪个颜色好看，为大家带来iPhone7真机图赏，来看看ip
苹果 OS X 10.11.3 正式版发布，包含大量错误修正
昨天我们才报道过iOS9.2.1正式版发布，苹果继而发布OSX10.11.3正
苹果64位设备iOS降级工具Prometheus正式放出：可刷回已关闭验证固件
苹果64位设备iOS降级工具Prometheus正式放出：可刷回已关闭验证固
苹果iPhone升级iOS9微信英文怎么改成中文
苹果iPhone升级iOS9之后英语不好的童鞋肯定傻眼了，微博、微信一