Nouvelle faille de sécurité détectée dans macos high sierra

Apple a longtemps souffert de maux de tête majeurs avec des vulnérabilités. Maintenant, un nouveau a été détecté. Dans ce cas, il s'agit d'un problème de sécurité dans macOS High Sierra. En raison de cet échec, il est possible d'accéder aux paramètres privés de l'App Store. De plus, cela est possible en entrant n'importe quel mot de passe.

Une nouvelle faille de sécurité détectée dans macOS High Sierra

Si cette faille de sécurité est exploitée, n'importe qui pourrait débloquer les préférences de l'App Store. Vous pouvez donc activer les paramètres, installer des applications, accéder aux fichiers de données système ou gérer les mises à jour de sécurité. Il est surprenant qu'il soit si facile d'y accéder. Bien qu'il semble que l'attaquant doive être enregistré en tant qu'administrateur.

Faille de sécurité dans macOS High Sierra

Cette nouvelle faille de sécurité a été révélée dans un rapport de bogue soumis dans Open Radar. Cela peut arriver dans macOS Sierra 10.13.2. Les utilisateurs de cette version sont donc également vulnérables à ce problème. Bien qu'il semble que les utilisateurs de la version 10.13.3, dont la version bêta est déjà disponible, ne soient pas affectés par cet échec. Ce qui semble dire qu'Apple a réussi à rectifier l'échec, du moins dans cette version.

Pour les utilisateurs, il est possible de vérifier s'ils sont vulnérables à la panne et de s'en protéger. Vous devez suivre ces étapes simples:

• S'inscrire en tant qu'administrateur local Aller aux préférences système Sélectionner App Store Cliquez sur l'icône du cadenas Entrez un mot de passe dans la fenêtre d'enregistrement Donnez-le pour déverrouiller

Si vous y avez accès, le bogue existe. Ce que vous devez vous assurer, c'est que l'icône du cadenas est fermée à tout moment. C'est quelque chose d'important.

Il s'agit d'un nouveau problème de mot de passe qui a été détecté dans macOS High Sierra ces derniers mois. Un a déjà été détecté en novembre. Il y a donc clairement un problème avec Apple. Nous espérons que cet échec n'aura pas trop de conséquences pour les utilisateurs.

The Hacker News Font