Η Apple βιάζεται να διορθώσει το μεγάλο ελάττωμα ασφαλείας του macOS High Sierra

Η Apple παρουσίασε μια διόρθωση για ένα τεράστιο ελάττωμα ασφαλείας στο macOS High Sierra.

Το θέμα, αποκαλύφθηκε την Τρίτη, επιτρέπει σε οποιονδήποτε να αποκτήσει πρόσβαση διαχειριστή στο Mac σας χωρίς τον κωδικό πρόσβασής σας. Η Apple ζητά από τους χρήστες να εγκαταστήσουν την πιο πρόσφατη ενημέρωση «το συντομότερο δυνατό».

Η Apple υπερηφανεύεται για την ασφάλεια του λογισμικού της, κάτι που κάνει αυτό το ελάττωμα ακόμη πιο εκπληκτικό. Ο προγραμματιστής Lemi Orhan Ergin ήταν ο πρώτος που το εντόπισε και δημοσίευσε τις λεπτομέρειες στο Twitter.

Κάπως έτσι, η Apple το έκανε έτσι ώστε ο καθένας να μπορεί να αποκτήσει πρόσβαση διαχειριστή σε Mac που εκτελεί High Sierra χωρίς το όνομα σύνδεσης ή τον κωδικό πρόσβασης. Asταν τόσο εύκολο όσο η εισαγωγή "root" όπως το όνομα χρήστη και το κενό πεδίο κωδικού πρόσβασης.

Λάβετε την τελευταία ενημέρωση macOS της Apple τώρα

Η Apple δημοσίευσε γρήγορα ένα έγγραφο υποστήριξης που εξηγούσε τον τρόπο προστασίας ενός Mac από το ελάττωμα, αλλά πιστεύεται ότι η εταιρεία δεν γνώριζε καν ότι υπήρχε πρόβλημα πριν ο Ergin το φέρει στο φως.

Λόγω της σοβαρότητας του ζητήματος, η Apple εξέδωσε μια διόρθωση εντός 24 ωρών. Είναι διαθέσιμο για λήψη τώρα από το Mac App Store και η Apple συνιστά, με έντονα γράμματα, ότι πρέπει να εγκατασταθεί από όλους τους χρήστες "το συντομότερο δυνατό".

Οι προηγούμενες εκδόσεις του macOS δεν επηρεάζονται από το πρόβλημα.

Σε δήλωση που παρέχεται σε Τολμηρή Βολίδα, Η Apple λέει ότι λυπάται για το λάθος και ζητά συγγνώμη από όλους τους χρήστες Mac.

Η ασφάλεια αποτελεί κορυφαία προτεραιότητα για κάθε προϊόν της Apple και δυστυχώς πέσαμε πάνω σε αυτήν την έκδοση του macOS.

Όταν οι μηχανικοί ασφαλείας μας έλαβαν γνώση του θέματος το απόγευμα της Τρίτης, ξεκινήσαμε αμέσως να δουλεύουμε σε μια ενημέρωση που κλείνει την τρύπα ασφαλείας. Σήμερα το πρωί, από τις 8:00 π.μ., η ενημέρωση είναι διαθέσιμη για λήψη και ξεκινά αργότερα σήμερα θα εγκατασταθεί αυτόματα σε όλα τα συστήματα που εκτελούν την τελευταία έκδοση (10.13.1) του macOS High Οροσειρά.

Λυπούμαστε πολύ για αυτό το σφάλμα και ζητούμε συγγνώμη από όλους τους χρήστες Mac, τόσο για την απελευθέρωση με αυτήν την ευπάθεια όσο και για την ανησυχία που προκάλεσε. Οι πελάτες μας αξίζουν κάτι καλύτερο. Ελέγχουμε τις διαδικασίες ανάπτυξης μας για να αποτρέψουμε την επανάληψη αυτού του γεγονότος.