【PConline 资讯】来自Open Radar bug报告论坛的用户发现,一个关于App Store的漏洞存在于Mac的系统偏好设置里。提交该漏洞的报告显示,macOS High Sierra的版本10.13.2中,你甚至可以通过Mac锁频界面的系统偏好设置界面来取得Mac的高级权限!设置App Store付款,自动更新、下载等一应俱全,十分危险。
苹果 13英寸 新MacBook Pro(MPXQ2CH/A)电商价格读取中...
虽然这个BUG需要在管理员用户登录下才能被使用,不过一般来说,大多数用户都更都习惯于以管理员账户登录——而这就可能造成暂时无人看管的电脑被别有用心的人利用。
根据论坛的反馈,这个漏洞在10.13.1版本中找不到,所以它可能是当前版本的MacOS 10.13.2所独有的。当然,MacWo这个漏洞可能被最新的10.13.3版本修复了。
如果你想要测试自己的Mac是否有这个漏洞的话,在系统首选项,进入App Store设置,查看加锁图标。如果是处于没有加锁的状态,那么首先加锁,然后试试是否可以用任何密码解锁。
网友评论