Пятничное утро, уже тут, новость тоже!Вроде только начался 2018 год, а он оказался каким-то просто дырявым.
Баг в macOS позволяет любому желающему получить доступ к настройкам App Store. Исследователи
Open Radar сообщили, что обнаружили в составе macOS 10.13.2 уязвимость, которая позволяет любому желающему получить доступ к настройкам App Store. Причем знать чужие логин и пароль для этого не понадобится.
Эксплуатировать баг очень просто. Если чужой Mac остался без присмотра, и его пользователь залогинен как администратор, нужно проделать следующие манипуляции:
- открыть окно настроек App Store;
- кликнуть на иконку замка;
- система попросит ввести логин и пароль;
- ввести в предложенные поля любые произвольные значения, нажать на Unlock.
После этого доступ к настройкам App Store получен. С их помощью злоумышленник, к примеру, может изменить настройки, отвечающие за установку обновлений безопасности.
Разработчики Apple, судя по всему, уже исправили ошибку в macOS 10.13.3, релиз которой ожидается в скором времени. Также,
по данным исследователей, баг отсутствует в системах, работающих под управлением macOS Sierra 10.12.6 и ниже.