Uma nova vulnerabilidade no MacOS foi descoberta esta semana. A versão mais recente do High Sierra (10.13.2) permite alterar as configurações da App Store sem a necessidade de digitar a senha correta. Desta forma, é possível modificar o download automático de atualizações de aplicativos e sistema.
O erro é menos grave se comparado àquele que liberava o acesso de administrador sem a necessidade das credenciais corretas, descoberto em novembro do ano passado. No entanto, chama a atenção para os problemas de segurança enfrentados pelos sistemas da Apple.
Para testar a falha é preciso ir em "Preferências de Sistema", em seguida em "App Store" e clicar em cima do cadeado para modificar as configurações. Na caixa de login, se for digitado o nome usado no acesso de administrador e em seguida uma senha qualquer, o acesso será liberado.
É necessário ter o computador em mãos para explorar o erro. Por isso, o bug não chega a ser tão nocivo, mas uma pessoa mal-intencionada poderia modificar as atualizações automáticas do sistema, impedindo que problemas como este sejam corrigidos no futuro.
O próximo update da Apple já deve impedir este problema. Usuários que testaram o beta do MacOS High Sierra 10.13.3, liberado para desenvolvedores na segunda-feira (8), já não conseguem mais explorar o bug. Procurada pelo TechTudo, a Apple ainda não se pronunciou sobre a previsão de correção.
Enquanto a versão oficial do sistema não é liberada para o público, uma forma forma para se proteger é não deixar o computador aberto sozinho. Colocar a máquina em modo de espera vai exigir uma senha de desbloqueio — não exposta a bugs —, impedindo que outra pessoa tenha acesso ao computador.
Via MacRumors e Apple Insider
Qual é o melhor sistema operacional para um PC? Opine no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Free Fire Pro League Brasil 2019: classificados para final da Season 3
- Aplicativo para controle de gastos: saiba como usar o Organizze
- StarCraft: relembre jogo que fez sucesso nas lan houses nos anos 2000
- Como usar o Microsoft Forms para criar um formulário online
- Facebook testa botão para cancelar envio de mensagens no Messenger
- Confira os requisitos, como baixar e instalar LEGO Marvel's Avengers
- Novos ZenBooks da Asus prometem alta performance e hardwares avançados
- ROG Phone 5 vaza na web: veja imagens do celular gamer da Asus
- Como usar emoticons secretos no Facebook
- Conheça as opções de computadores all-in-one da Dell à venda no Brasil
- Halo 5: Guardians ter? Fabr?cio Werdum como personagem secreto
- Com iPhone XS e iPhone XR, Apple decreta fim do botão Home; saiba preços
- Como baixar novos emojis para WhatsApp e Telegram no iPhone
- EA Sports UFC remove destaque de Jon Jones no jogo após polêmicas
- Fingir que está morto é nova moda no Instagram, diz site
- Final BBB 21: como votar em Camilla, Fiuk ou Juliette para vencer
- Sharks faz bonito mas perde para a mousesports na ESL Pro League
- Minecraft Pocket Edition: veja como jogar multiplayer no iOS e Android
- FIFA 20: Lista traz todos os novos jogadores lendários do game
- Como mudar e baixar novas fontes no Windows 10 April 2018 Update