蘋果macOS又出漏洞 App Store設置可用任意密碼解鎖

　　近日，有消息指出，當前macOS High Sierra系統版本存在一個安全漏洞。而該漏洞導致App Store在偏好設置中的菜單可以使用任意密碼解鎖。

　　據悉，在蘋果最新macOS High Sierra 10.13.2系統中，使用管理員級別的賬號就可以重現上述漏洞。首先，點擊系統偏好設置，然后點擊App Store，查看是否已經上鎖，如果沒有上鎖點擊上鎖。再點擊已上鎖的圖標時，系統會提示輸入用戶名和密碼。輸入用戶名和任意密碼后，就可完成解鎖。

　　可以確認的是，如果使用的不是管理員賬戶，那么系統無法使用錯誤的密碼解鎖App Store偏好設置。這一漏洞也不存在于macOS Sierra 10.2.6或更早版本中。

　　近來，蘋果的操作系統爆出了大量的漏洞，導致外界對于蘋果的軟件開發質量和安全性，產生了質疑。其中11月，蘋果個人電腦操作系統macOS爆出嚴重root權限漏洞，可以讓黑客無需密碼獲得系統管理員權限，這一消息讓許多蘋果用戶十分震驚。

　　此外，也有報道指出蘋果已經在beta版系統中修復了這一漏洞。話說，比及時發布更新填補漏洞的做法更重要的是，蘋果應該做到規范系統軟件開發與更新推送流程，不讓這類事件再發生。但不得不說的是，蘋果今年的軟件bug著實不少，有些可說是相當低級的。