苹果新MacOS系统被曝出现最大漏洞:无需密码即可解锁电脑 | 11月29日坏消息榜

钛媒体  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

苹果新MacOS系统被曝出现最大漏洞:无需密码即可解锁电脑 | 11月29日坏消息榜

关注钛媒体每日、每月整理发布的行业坏消息榜,一榜略尽当日最具影响的坏消息。

11月29日消息,据国外媒体报道,苹果公司的最新macOS系统被爆出现最大漏洞,未授权的用户可在无需输入密码的情况下获得系统的管理控制权。

未授权的用户只需打开“系统偏好”设置,选择“用户和组”,点击解锁按钮,然后会弹出一个要求输入用户名和密码的提示框,用户只需在用户名一栏中输入“root”,密码栏不用填,多次点击解锁后即可成功进入系统。进入系统后,用户可自由管理macOS桌面,包括查看所有帐户存储在电脑上的文件、编辑其他用户的凭据以及更改该设备上的其它设置。这个漏洞意味着,无论你的密码有多安全,未授权的用户拿到安装有High Sierra系统的苹果电脑后,都能绕过锁屏验证而直接进入操作系统

苹果新MacOS系统被曝出现最大漏洞:无需密码即可解锁电脑 | 11月29日坏消息榜

这一漏洞存在于所有High Sierra版本中,包括周二早些时候发布的Beta 5。除了直接访问受影响Mac外,这一安全漏洞还能够在特定情况下实施远程攻击,例如在屏幕共享,远程访问或者虚拟网络计算机会话开启时。用户应该在苹果发布更新前禁用这些功能。

一位苹果发言人说:“我们正在开发一个软件更新来解决这个问题。同时,用户可设置root密码来防止未经授权的用户访问你的Mac。要想启用Root用户,并设定密码,请根据以下链接的提示操作https://support.apple.com/en-us/HT204012。如果Root用户已被启用,为了确保密码不被恶意使用,请根据‘更改Root密码’部分进行操作。”

除了以上方法外,用户也可选择关闭访客账户,来避免未授权用户访问你的Mac。因为在某些情况下,比如孩子要上网查资料,同事要借用你的电脑,都需要先设立账号,再设置不同权限进行管理。

Software Craftsmanship Turkey的创始人发现了这个安全漏洞,并于当地时间周二在Twitter上曝光了出来。苹果在当天下午证实了这一漏洞。目前还不清楚苹果之前是否知道这一漏洞。这种级别的安全漏洞将促使苹果更快为其Mac操作系统发布更新。现阶段,该公司尚未提供更新的发布时间框架。

 

坏消息榜单 NO.2-NO.7

《星球大战:前线2》严重受挫,EA市值蒸发近30亿

11月29日消息,EA作为一个老牌游戏公司已经纵横业内数十载,但怎么也没想到因为游戏微交易的影响,如今竟然陷入了人人喊打的境地,股票也大幅下跌,市值蒸发近30亿!早些时间EA推出了《FIFA 18》,不过收到利益的影响,公司在这款足球竞技游戏中推出了类似养成的模式,并为玩家们开启了“氪金”之路,但是瞬间就遭到了玩家们的抵制。不过这并没有让EA吸取教训,在《极品飞车20》和《星球大战:前线2》中依旧设置了微交易系统,这回玩家们就忍不了了,EA旗下所有的游戏全部遭到抵制,就连感恩节大促的黄金时间,EA的游戏都没有几部售出,反观其它公司的游戏已被抢购一空,货架上的“EA众”略显尴尬。

日系造假天团添新员:东丽Toray主动承认轮胎造假

有着将近百年制造业历史的材料厂商东丽株式会社(Toray)表示自己的子公司,主要负责汽车相关业务的Toray hybrid code也曾有过数据造假的黑历史,他们曾经篡改了轮胎强化材料的检测数据。在2008年4月至2016年7月期间,东丽hybird code生产的部分批次汽车轮胎、软管以及轮带的强化材料等149个产品并不符合与客户签订的合同中标注的产品规格标准,但两名品质保证室室长在制作检查成绩书时,将质检数据修改成了符合合同中要求的规格并最终向13家合作企业发货。而随后东丽在进行后期数据对比时发现了这一篡改问题,虽然对涉事人员进行了处分,但由于并没有收到客户的投诉,也没有第三方发现这一问题,所以东丽选择了隐瞒。

Uber第三季度亏损扩大至14.6亿美元

北京时间11月29日午间消息,软银对Uber的数十亿美元投资计划即将迈出重要一步。软银周二公布了如何从Uber股东手中收购股份的详细计划。软银的出价相对于Uber最近估值有约32%的折价率。周二晚些时候,软银对Uber股东表示,计划以每股32.96美元的价格收购Uber股份。而消息人士透露,2016年6月Uber最近一轮融资中的价格为每股48.77美元。这一折价率与此前媒体报道中相仿。文件中还包含了Uber未经审计的财务数据。文件显示,今年第三季度,Uber的净亏损从第二季度的10.6亿美元扩大至14.6亿美元。

趣店起诉铅笔道侵犯名誉权,索赔10万元

11月29日消息,创业垂直媒体铅笔道昨日在其官方微信公众号发布文章称,趣店已向法院提起诉讼,将铅笔道告上法庭,要求铅笔道停止侵犯名誉权、赔偿10万元,并连续道歉30天。作为近期赴美上市的企业之一,趣店在上市之初股价持续上涨,并在第三天市值升至110亿美元。就在这时,铅笔道发布了一篇名为《趣店融资疑云:3年融6轮 金额最多夸大5.45倍 D轮融资并不存在》的文章,而这篇文章也成了这次诉讼的导火索。对于趣店的起诉,铅笔道回应称将全面应诉,涉事文章的选题也是忠于真实客观原则,并非有偿新闻,信源真实、多方验证、褒贬有之,是铅笔道所谓的文章“真实客观”。

Uber数据泄密事件发酵:华盛顿州总检察长起诉

北京时间11月29日早间消息,美国华盛顿州总检察长周二起诉专车公司Uber,指控其违反了该州的数据泄密通知法。Uber上周表示,他们2016年末已经向黑客支付10万美元,要求其销毁从该公司窃取的5700多万用户和司机数据。但Uber并未将此事通知受害人或政府。华盛顿州总检察长鲍勃·弗格森(Bob Ferguson)表示,他对Uber发起了案值数百万美元的诉讼,原因是该州至少有10888名Uber司机的姓名和驾照号码被盗,但Uber却并未按照法律要求发出通知。

特斯拉逾90%抽检Model S/X存在缺陷

据路透社北京时间11月29日报道,九名特斯拉公司现员工和前员工称,特斯拉Model S轿车和Model X SUV在从加州费利蒙工厂生产线下线后,往往还会前往下一站:维修。特斯拉员工称,这些豪华电动汽车在离厂前往往需要维修。在组装完毕后接受质量检查的Model S和Model X中,逾90%往往会被检查出缺陷。特斯拉员工引用的这一数据来自今年10月份的特斯拉内部追踪系统。一些员工称,他们早在2012年就发现了这一问题。特斯拉表示,公司的质量控制流程无比严格,旨在发现和纠正极小的缺陷,但拒绝提供组装后的汽车缺陷率,也拒绝就员工提供的缺陷率置评。( 丛笑 / 钛媒实习编辑 )

更多精彩内容,关注钛媒体微信号(ID:taimeiti),或者下载钛媒体App


随意打赏

提交建议
微信扫一扫,分享给好友吧。