Настройки App Store на Mac можно поменять без пароля

В macOS High Sierra нашли новый баг, сообщает сайт Macrumors. Ноая критическая уязвимость открывает любому человеку доступ к экрану настроек App Store.

Чтобы получить доступ, вам нужно зайти в Системные настройки – App Store, нажать на замочек, если он открыть, нажать еще раз на ту же иконку, при просьбе ввести пароль учетной записи может вводить любую комбинацию, которая придет вам в голову. Все равно сработает.

Попробуйте. Получилось? Теперь вы можете менять настройки магазина приложений, не будучи залогиненым под учеткой администратора. Любой человек может разблокировать этот пункт и включить или отключить автоматическую установку обновлений macOS, приложений, файлов системных данных и даже обновлений безопасности.

Баг работает на последней актуальной версии macOS High Sierra 10.13.2. В третьей и четвёртой бета-версии 10.13.3 уязвимость исправили.