搜索

[12228] 2018-01-12_macOS漏洞导致本地管理员可以使用任何密码解锁AppStore系统设置

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-01-12_macOS漏洞导致本地管理员可以使用任何密码解锁AppStore系统设置 m a c O S 漏 洞 导 致 本 地 管 理 员 可 以 使 用 任 何 密 码 解 锁 A p p   S t o r e 系 统 设 置 S p h i n x   F r e e B u f   2 0 1 8 - 0 1 - 1 2 m a c O S   1 0 . 1 3 . 2 系 统 中 被 爆 出 一 个 新 漏 洞 ， 利 用 漏 洞 可 以 让 本 地 管 理 员 用 任 何 用 户 名 密 码 解 锁 系 统 中 被 爆 出 一 个 新 漏 洞 ， 利 用 漏 洞 可 以 让 本 地 管 理 员 用 任 何 用 户 名 密 码 解 锁 A p p   S t o r e 系 统 设 系 统 设 置 。 也 就 是 说 如 果 你 在 办 公 室 里 离 开 时 没 有 锁 屏 ， 别 人 就 可 以 更 改 你 的 置 。 也 就 是 说 如 果 你 在 办 公 室 里 离 开 时 没 有 锁 屏 ， 别 人 就 可 以 更 改 你 的 A p p   S t o r e 设 置 。 设 置 。 使 用 这 个 漏 洞 非 常 简 单 ， 只 需 要 打 开 A p p   S t o r e 系 统 设 置 ， 如 果 小 锁 被 锁 住 ， 点 击 它 ， m a c O S 会 提 示 输 入 密 码 。 输 入 任 何 密 码 点 击 解 锁 ， A p p   S t o r e 系 统 设 置 就 被 解 锁 了 ， 之 后 黑 客 就 可 以 操 作 其 他 的 选 项 ， 包 括 如 何 安 装 更 新 、 从 什 么 渠 道 安 装 软 件 等 。 经 过 测 试 ， 漏 洞 在 m a c O S   1 0 . 1 3 . 1 版 本 上 无 效 。 另 外 m a c O S   H i g h   S i e r r a   1 0 . 1 3 . 3 的 第 三 和 第 四 个 测 试 版 也 无 效 ， 因 此 漏 洞 可 能 只 对 1 0 . 1 3 . 2 和 1 0 . 1 3 . 3 的 早 期 b e t a 版 有 效 。 过 去 的 3 个 月 里 这 已 经 是 m a c O S 第 二 次 被 爆 出 于 密 码 有 关 的 漏 洞 了 ， 上 次 的 漏 洞 可 以 让 用 户 不 断 地 按 回 车 键 获 取 r o o t 权 限 。
m a c O S   H i g h   S i e r r a 能 让 用 户 创 建 一 个 空 密 码 的 r o o t 账 号 ， 攻 击 者 通 过 反 复 按 键 就 可 以 创 建 r o o t 账 号 ， 之 后 就 可 以 登 陆 设 备 ， r o o t 账 号 也 可 以 被 用 来 远 程 访 问 。 *   参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 作 者 ， 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理