Το MacOS σας επιτρέπει να αλλάξετε τις ρυθμίσεις του App Store άλλων ατόμων

Αφού ένα επικίνδυνο ελάττωμα του macOS άφησε ένα παροιμιώδες αυγό στο πρόσωπο της Apple στο τέλος του 2022-2023, πιθανότατα δεν ήθελε να ξεκινήσει το 2022-2023 με ένα άλλο θέμα στα χέρια του.

Δυστυχώς, αυτό συμβαίνει, καθώς βρέθηκε ένα άλλο (ομολογουμένως πολύ λιγότερο επικίνδυνο) ελάττωμα ασφαλείας που επιτρέπει στον περαστικό να επεξεργάζεται τις προτιμήσεις συστήματος του App Store.

Ανακαλύφθηκε από έναν χρήστη φόρουμ αναφοράς σφαλμάτων Open Radar, το ελάττωμα διευκολύνει καθέναν να ξεκλειδώσει την ενότητα App Store των προτιμήσεων του συστήματός σας. Βρέθηκε στην έκδοση 10.13.2 του macOS High Sierra, αυτό το ελάττωμα επιτρέπει σε κάποιον να αλλάξει τις ρυθμίσεις απαίτησης κωδικού πρόσβασης για αγορές, επιλογές αυτόματης ενημέρωσης λήψης.

Ωστόσο, το μόνο που χρειάζεται είναι ότι το σύστημα πρέπει να συνδεθεί από έναν διαχειριστή για να λειτουργήσει αυτό το κόλπο. Ωστόσο, επειδή οι περισσότεροι χρήστες της Apple συνδέονται συνεχώς ως χρήστες διαχειριστή (και εδώ είναι γιατί είναι πολύ κακή ιδέα), θα μπορούσε να το εκμεταλλευτεί κάποιος που περνά από έναν μη επιτηρημένο Mac σε έναν χώρο εργασίας, καφετέρια ή σχολική βιβλιοθήκη.

Για να δείτε εάν το σύστημά σας είναι ευάλωτο, κάντε κλικ στο εικονίδιο της Apple στην επάνω αριστερή γωνία, επιλέξτε Προτιμήσεις συστήματος, κάντε κλικ στο App Store, κάντε κλικ στο κλειδωμένο λουκέτο (εάν είναι ξεκλειδωμένο, κάντε κλικ για να το κλειδώσετε πρώτα) και κάντε ξανά κλικ στο λουκέτο για να το ξεκλειδώσετε. Στη συνέχεια, εισαγάγετε το όνομα διαχειριστή (θα πρέπει να υπάρχει ήδη) και οποιονδήποτε κωδικό πρόσβασης (ή καθόλου κωδικό πρόσβασης) και κάντε κλικ στο Ξεκλείδωμα.

Σύμφωνα με τον σχολιαστή VoelinMail του Open Radar, αυτό το ελάττωμα δεν βρίσκεται στην έκδοση 10.13.1, επομένως μπορεί να είναι αποκλειστικό για αυτήν την τρέχουσα έκδοση του macOS. Το MacWorld αναφέρει ότι το ελάττωμα μπορεί να διορθωθεί από την έκδοση 10.13.3, καθώς οι χρήστες που εκτελούν αυτήν την έκδοση beta του macOS δεν μπορούν να αναπαράγουν αυτό το ελάττωμα. Επικοινωνήσαμε με την Apple και θα ενημερώσουμε αυτήν την ιστορία εάν και όταν λάβουμε απάντηση.

Ευτυχώς για τους χρήστες, αυτό δεν είναι καθόλου τόσο κακό όσο το ελάττωμα Root που εντοπίστηκε τον Νοέμβριο, το οποίο επέτρεψε σε οποιονδήποτε να αποκτήσει τον πλήρη, μόνιμο έλεγχο του φορητού υπολογιστή σας, αρκεί να είχε σύντομη φυσική πρόσβαση σε συνδεδεμένο Mac.