北京時(shí)間1月11日上午消息,美國(guó)科技博客MacRumors本周發(fā)現(xiàn)的漏洞報(bào)告影響了當(dāng)前版本的macOS High Sierra系統(tǒng)。在系統(tǒng)首選項(xiàng)設(shè)置中,用戶可以輸入任意密碼來(lái)解鎖App Store首選項(xiàng)面板。有報(bào)道稱,在macOS High Sierra的下次升級(jí)測(cè)試版中,蘋(píng)果已修復(fù)這個(gè)漏洞。

　　盡管這個(gè)漏洞不像之前爆出的根權(quán)限登錄漏洞一樣嚴(yán)重,但同樣令人尷尬。那么,macOS及其密碼提示究竟出了什么問(wèn)題？

　　如果你想要在自己家中測(cè)試這個(gè)漏洞,那么也很容易做到。打開(kāi)系統(tǒng)首選項(xiàng),進(jìn)入App Store設(shè)置,查看加鎖圖標(biāo)。如果是處于沒(méi)有加鎖的狀態(tài),那么首先加鎖,然后就可以用任何密碼解鎖。

　　通過(guò)這個(gè)首選項(xiàng)面板,用戶可以啟用或禁用應(yīng)用和操作系統(tǒng)升級(jí)的自動(dòng)下載和安裝。這并不會(huì)立即帶來(lái)安全風(fēng)險(xiǎn)。但如果有人使用過(guò)你的電腦,那么他們可以禁用自動(dòng)安全更新,進(jìn)一步利用原本應(yīng)當(dāng)被修復(fù)的漏洞。

　　在默認(rèn)情況下,App Store設(shè)置對(duì)管理員用戶是解鎖的。但如果你關(guān)注安全性,那么也可以鎖定所有的系統(tǒng)設(shè)置,確保沒(méi)有其他人能改動(dòng)這些設(shè)置。

　　更重要的是,蘋(píng)果應(yīng)當(dāng)重新思考質(zhì)量保障流程,停止發(fā)布存在尷尬漏洞的升級(jí)。