Nieuwe beveiligingsfout gedetecteerd in macos high sierra

Apple heeft lange tijd geleden onder grote hoofdpijn met kwetsbaarheden. Nu is er een nieuwe gedetecteerd. In dit geval is het een beveiligingsprobleem in macOS High Sierra. Vanwege deze fout is het mogelijk om toegang te krijgen tot de privé-instellingen van de App Store. Bovendien is het mogelijk door elk wachtwoord in te voeren.

Nieuwe beveiligingsfout gedetecteerd in macOS High Sierra

Als deze inbreuk op de beveiliging wordt misbruikt, kan iedereen de voorkeuren van de App Store ontgrendelen. U kunt dus instellingen inschakelen, toepassingen installeren, toegang krijgen tot systeemgegevensbestanden of beveiligingsupdates beheren. Het is verrassend dat het zo gemakkelijk toegankelijk is. Hoewel het lijkt dat de aanvaller moet worden geregistreerd als beheerder.

Beveiligingsfout in macOS High Sierra

Deze nieuwe beveiligingsfout is onthuld in een bugrapport dat is ingediend in Open Radar. Het kan gebeuren in macOS Sierra 10.13.2. Gebruikers met deze versie zijn dus ook kwetsbaar voor dit probleem. Hoewel het erop lijkt dat gebruikers met 10.13.3, waarvan de bèta al beschikbaar is, geen last hebben van deze fout. Wat lijkt te zeggen dat Apple de storing heeft weten te verhelpen, althans in deze versie.

Voor gebruikers is het mogelijk om te controleren of ze kwetsbaar zijn voor de storing en om zichzelf daartegen te beschermen. Je moet deze eenvoudige stappen volgen:

• Registreer als lokale beheerder Ga naar systeemvoorkeuren Selecteer App Store Klik op het hangslotpictogram Voer een wachtwoord in het registratievenster in Geef het om te ontgrendelen

Als je toegang hebt, bestaat de bug. Waar u op moet letten, is dat het hangslotpictogram te allen tijde gesloten is. Dat is iets belangrijks.

Dit is een nieuw wachtwoordprobleem dat de afgelopen maanden in macOS High Sierra is gedetecteerd. In november werd er al een gedetecteerd. Er is dus duidelijk iets mis met Apple. We hopen dat deze storing niet teveel gevolgen heeft voor gebruikers.

Het Hacker News-lettertype