macOS又爆严重漏洞，beta版已经修复

在不到两个月前，有用户发现了macOS 中一个低级的严重漏洞，允许任何人以root 权限登陆你的设备。苹果公司随后发表道歉并迅速修复了这一漏洞。但这事还没过去多久，就在今天又有用户发现了一个类似的——很弱智但不算太严重的macOS 密码漏洞。

该漏洞说起来也非常简单，如果你正在运行macOS High Sierra，请尝试以下操作：

1、打开系统偏好设置

2、点击 App Store

3、如果该选项已被解锁，请单击将其锁定

4、再点击一次解锁

5、在弹出窗口中输入用户名和【任何密码】

不管输入什么密码，App Store 系统偏好设置都将被成功解锁。在运行 macOS High Sierra 10.13.2 的 iMac 和 MacBook Pro 上，都可以用任意密码实现这一操作。

这是一个非常简单但是深究起来又相当严重的安全漏洞，不过好消息是，运行10.13.3 beta 的设备不会出现这个bug，所以在即将发布的正式版中应该会进行修复。还是那句话，建议升级。

这个漏洞并不像之前root bug 那么严重(尽管它不应该发生)，它虽然能让任何进入你Mac 的人访问和修改你的App Store 系统偏好，但用户帐户和其他设置无法更改，难以利用该漏洞窃取你在App Store 上的数据和资金，毕竟App Store 最宽松的购买设置是 15 分钟后购买则需要再次输入密码。

不过这个漏洞的发现也让苹果遭到一些质问，他们的系统到底怎么了?怎么老是出现低级失误。

从去年 11 月下旬到 12 月初，苹果用户就遭遇了连串 bug，最糟糕的是 root 权限安全漏洞，而 iOS 方面，也出现了大写输入 bug，以及运行 iOS 11.1.2 的 iPhone 无限重启 bug。虽然苹果事后都很快地修复了这些问题，而且反复重申“我们正在审核我们的开发流程，以防止这种情况再次发生”，但是这些可大可小的系统问题的存在，每一个都在点滴摧毁用户的信赖感和安全感。苹果是该反省一下。

相关资讯：

iOS 10.3 存高危漏洞,用户务必火速升级

iOS 10.3存在多个严重的安全漏洞,其中有一个漏洞将允许攻击者通过iOS设备的Wi-Fi芯片来实现执行任意代码。苹果公司目前还没有提供任何关于该漏洞的细节...

远程侵入苹果iOS9,可赢得100万美元奖金

有人在之前发现了一个iOS 0day漏洞,它可能会允许攻击者远程侵入运行了iOS最新版本——iOS 9的苹果手机。是的,一群未知的黑客已向Zerodium售出了一个...

苹果将iOS安全更新机制转移到HTTPS

随着iOS 10的发布,苹果终于将其iOS安全更新机制转移到了HTTPS。在此之前...此外,这次更新还解决了恶意应用程序可以用来自定义短信发件人的漏洞。苹果...

iOS 10使用HTTPS进行更新升级

9月13日发布的iOS 10,苹果最终使用HTTPS加密连接进行安全升级。此前,更新...有人在之前发现了一个iOS 0day漏洞,它可能会允许攻击者远程侵入运行了...