macOS可用任何密碼更改AppStore偏好設置

蘋果的Mac密碼問題還沒有結束。近日，用戶發現可以使用任何密碼更改macOS High Sierra中的Mac AppStore的偏好設置。如果確實需要以管理員身份登錄，這是為了解鎖偏好設置，但是如果偏好設置被鎖定並且用戶需要再次獲得訪問權，則允許使用您輸入任何密碼進入。但其他部分仍然需要輸入原本設定的正確密碼。

儘管我們已經知道這應該不會暴露用戶，並且它應該會在即將到來的macOS 10.13.3更新中被修復。

當入侵者需要管理員級別的訪問時，這不會是一個嚴重的問題，但是如果攻擊者已經擁有這些特權，這可能會是一個問題。他們可能會放鬆你對下載的密碼限制（比如，未經你同意就瘋狂購物），或者如果他們知道哪些新的應用程序或OS版本是易受攻擊的，就會強制自動更新。當然，這也說明蘋果公司仍有可避免的安全難題需要解決。

來源：engadget編輯：

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！