MacOS High Sierra: bug sblocca App Store con qualsiasi password. Come risolvere
Decisamente non è un periodo fortunato per Apple, dopo il bug root che permetteva di accedere ad un Mac con qualsiasi password, adesso è stato scoperto un problema simile, anche se meno grave del precedente, che consente di sbloccare il Mac App Store anche senza conoscere la password.
Con l’ultima versione di macOS High Sierra 10.13.2, dall’account amministratore è sufficiente attenersi alla seguente procedura: alla seguente procedura:
– Aprire le Preferenze di sistema e click sul pannello App Store.
– Click sull’icona del lucchetto per bloccare, se necessario, e poi ancora un click per sbloccarlo
– Inserite username e una password qualsiasi o lasciate in bianco, click su Sblocca.
Il bug riguarda solo il pannello del Mac App Store, tutti gli altri non sono modificabili con una password errata.
Come anticipato, la vulnerabilità è meno grave perché bisogna accedere all’account amministratore, quindi significa che già si conoscere la password oppure bisogna “cogliere l’attimo” e prendere possesso di un Mac lasciato incustodito prima che si attivi il blocco automatico.
Come risolvere il problema
Per chi fosse preoccupato da questo bug, può iscriversi gratuitamente all’Apple Beta Software Program è scaricare l’ultima beta (rilascia proprio ieri) di macOS High Sierra 10.13.3 che non è affetta dal problema.
4 commenti
Quanto ti è costato scrivere questo articolo?? La grande Apple che non sbaglia un colpo, che non programma obsolescenza ma ci aiuta a che non si spengano i telefoni, ha anche lei tante falle come windows?? Incredibile.
Veramente ho creato una sezione apposita del blog chiamata Problemi Mac, ma troverai una decina di articoli in tutto dal 1997, che corrispondo più o meno al numero di problemi di Windows di questo mese (e non siamo neppure a metà gennaio).
mitico 🙂
Ho fatto un’altra prova e ho constatato che il problema non sussiste ulteriormente perché non è possibile cambiare o eliminare l’inserimento password per gli acquisti se non viene inserita la password, quindi, anche se fa togliere il lucchetto per accedere, di fatto ti possono solo togliere le spunte sulle varie funzioni, tipo “Verifica aggiornamenti automatici” o su gli altri… ma non e possibile cambiare la modalità di scegliere se mettere password per poter fare acquisti, perchè chiede un’ulteriore inserimento della password ma che questa volta dev’essere corretta….
Quindi…?? no problem, il sistema è sicuro più che mai… 😉
(è da poco che sono approdato ad apple, quindi me lo sto spulciando il più possibile, e per ora davvero tutto ok… 😀 )