Apple ir ieviesis labojumu masveida drošības trūkumam MacOS High Sierra.
Jautājums, atklāts otrdien, ļauj ikvienam iegūt administratora piekļuvi jūsu Mac bez jūsu pieteikšanās paroles. Apple lūdz lietotājus "pēc iespējas ātrāk" instalēt savu jaunāko atjauninājumu.
Apple lepojas ar savu programmatūras drošību, kas padara šo trūkumu vēl pārsteidzošāku. Izstrādātājs Lemi Orhans Ergins pirmais pamanīja to un publicēja informāciju vietnē Twitter.
Kaut kā Apple to padarīja tā, lai ikviens varētu iegūt administratora piekļuvi Mac, kurā darbojas High Sierra bez pieteikšanās vārda vai paroles. Tas bija tikpat vienkārši kā ievadīt “root” kā lietotājvārdu un atstāt paroles lauku tukšu.
Iegūstiet Apple jaunāko MacOS atjauninājumu tūlīt
Apple ātri publicēja a atbalsta dokuments kas paskaidroja, kā aizsargāt Mac pret trūkumiem, taču tika uzskatīts, ka uzņēmums pat nezināja, ka pastāv problēma, pirms Ergins to atklāja.
Ņemot vērā problēmas nopietnību, Apple ir izdevis labojumu 24 stundu laikā. To tagad var lejupielādēt no Mac App Store, un Apple iesaka ar trekniem burtiem to instalēt visiem lietotājiem “pēc iespējas ātrāk”.
Problēma neietekmē iepriekšējās MacOS versijas.
Paziņojumā, kas sniegts Drosmīgā ugunsbumba, Apple saka, ka nožēlo kļūdu un atvainojas visiem Mac lietotājiem.
Drošība ir katra Apple produkta galvenā prioritāte, un diemžēl mēs paklupām ar šo MacOS izlaidumu.
Kad mūsu drošības inženieri otrdienas pēcpusdienā uzzināja par šo problēmu, mēs nekavējoties sākām strādāt pie atjauninājuma, kas aizver drošības caurumu. Šorīt no pulksten 8:00 atjauninājums ir pieejams lejupielādei, un tas sākas vēlāk šodien tiks automātiski instalēts visās sistēmās, kurās darbojas jaunākā MacOS High versija (10.13.1) Sierra.
Mēs ļoti nožēlojam šo kļūdu un atvainojamies visiem Mac lietotājiem gan par atbrīvošanu ar šo ievainojamību, gan par tās radītajām bažām. Mūsu klienti ir pelnījuši labāku. Mēs revidējam mūsu izstrādes procesus, lai novērstu to, ka tas atkārtojas.