Apple ยังให้ความสนใจกับ macOS Security Anymore หรือไม่?

ข้อบกพร่องด้านความปลอดภัยของ Mac ใหม่ช่วยให้คุณพิมพ์ชื่อผู้ใช้และรหัสผ่านใด ๆ เพื่อปลดล็อคพาเนล Mac App Store ในการตั้งค่าระบบ อาจไม่ใช่เรื่องใหญ่จริงที่พูดแผงถูกปลดล็อกโดยค่าเริ่มต้น - แต่ความจริงที่ว่าปัญหานี้มีอยู่ทั้งหมดเป็นการเตือนที่น่ากังวลว่า Apple ไม่ได้จัดลำดับความสำคัญความปลอดภัยเหมือนที่เคย.

ฉันเข้าใจแล้ว: นักข่าวเทคโนโลยีมักจะสูญเสียความคิดเมื่อพูดถึง Apple ข้อบกพร่องเล็ก ๆ น้อย ๆ ถูกสะกดจิตเกินกว่าความเชื่อโดยให้ชื่อลงท้ายด้วย "ประตู" แล้วลืมไปภายในหนึ่งเดือน มันเป็นวงจรปกติ ณ จุดนี้และทำให้ผู้อ่านรับรู้ปัญหาที่แท้จริงได้ยาก.

ประวัติความเป็นมา

ดังนั้นเรามาตรวจสอบอย่างรวดเร็ว ย้อนกลับไปในเดือนพฤศจิกายน 2017 ข้อผิดพลาดของ macOS ให้ทุกคนสร้างบัญชีรูทโดยไม่มีรหัสผ่านในการตั้งค่าระบบเพียงแค่พิมพ์“ รูท” เป็นชื่อผู้ใช้และสร้างรหัสผ่านใด ๆ แทนที่จะปฏิเสธการเข้าถึงของคุณเช่นเดียวกับระบบที่ออกแบบมาอย่างดี macOS High Sierra ก็จะทำได้เช่นกัน สร้างบัญชีรูท ใช้รหัสผ่านอะไรก็ตามที่คุณป้อน.

นอกเหนือจากการมีจิตใจที่ไม่มั่นคงทำให้มึนงงนี่คือพฤติกรรมที่แปลกประหลาด ทำไมในโลกที่ต้องสร้างรหัสผ่านรูทสร้างบัญชีรูทขึ้นมาจากผ้าทั้งหมด? สิ่งที่เกิดขึ้นในแบ็กเอนด์ที่ทำให้เป็นไปได้?

มันยากที่จะจินตนาการซึ่งเป็นเหตุผลว่าทำไมนี่ไม่ใช่กรณีของนักข่าวเทคโนโลยีที่พูดเกินจริง มันแย่มากจริงๆ.

และการล้างข้อมูลหลังจากข้อผิดพลาดนั้นไม่ได้สร้างความมั่นใจมากขึ้น แน่นอนว่า Apple ออกแพทช์เพื่อแก้ไขปัญหา แต่ผู้ใช้หลายคนกลับมาแนะนำปัญหาอีกครั้งหากพวกเขาติดตั้งอัพเดต 10.13.1 สัปดาห์เก่าหลังจากติดตั้ง มีเพียงการเปิดตัว 10.13.2 เท่านั้นที่ปัญหาได้รับการแก้ไขอย่างสมบูรณ์และนั่นไม่ใช่จนถึงเดือนธันวาคม 2017.

แต่อย่างน้อยนั่นก็คือจุดจบของมัน ขวา?

ปัญหาล่าสุด

ไม่มาก ปรากฎว่ามีปัญหาด้านความปลอดภัยที่อธิบายไม่ได้มากขึ้นในการตั้งค่าระบบ คุณสามารถสร้างมันขึ้นมาใหม่ได้อย่างง่ายดายใน 10.13.2 หากคุณต้องการเล่นที่บ้านดังนั้นเปิดหน้าต่างและเข้าร่วมฉัน! เปิดการตั้งค่าระบบในบัญชีผู้ดูแลระบบแล้วไปที่ App Store คุณจะสังเกตเห็นล็อคที่ด้านล่างซ้ายเปิดตามค่าเริ่มต้นซึ่งหมายความว่าคุณสามารถเปลี่ยนการตั้งค่าได้ฟรี.

ฉันไม่แน่ใจว่าทำไมล็อคอยู่ที่นั่นถ้ามันถูกปลดล็อคโดยค่าเริ่มต้น แต่อะไรก็ตาม คลิกที่ล็อคเพื่อ“ ปลอดภัย” แผงนี้แล้วคลิกอีกครั้งเพื่อปลดล็อค นี่คือเคล็ดลับ: คุณสามารถพิมพ์รหัสผ่านใด ๆ ที่คุณต้องการและแผงจะปลดล็อค.

เช่นเดียวกันกับชื่อผู้ใช้: คุณสามารถใส่อะไรก็ได้ที่คุณต้องการลงในฟิลด์นั้นและแผงจะปลดล็อค ฉันพิมพ์“ แฮร์รี่” เป็นชื่อผู้ใช้และ“ โง่” เป็นรหัสผ่านและใช้งานได้ “ จัสติน” และ“ ยอดเยี่ยม”

ในทางปฏิบัติปัญหานี้ไม่มากนัก: อีกครั้งแผงที่มีปัญหาไม่ได้ล็อคตามค่าเริ่มต้นและการปลดล็อกแผงนี้ไม่ให้คุณเข้าถึงแผงล็อคอื่น ๆ.

ปัญหาคือเราไม่รู้ว่าทำไมสิ่งนี้ถึงเกิดขึ้นและข้อผิดพลาดที่อนุญาตให้มีอยู่ในที่อื่นหรือไม่ เช่นเดียวกับข้อผิดพลาดก่อนหน้านี้มันวิเศษมากที่ไม่มีใครจับปัญหานี้ในการทดสอบและมันทำให้คุณสงสัยว่าคุณสามารถเชื่อถือ macOS ได้มากเพียงใดเพื่อให้ข้อมูลของคุณถูกล็อค.

เรามั่นใจว่าการอัปเดตจะแก้ไขปัญหานี้โดยเฉพาะตอนนี้สื่อกำลังสร้างความยุ่งยาก แต่ตรงกันข้ามกับสิ่งที่คุณอาจคิดว่าฉันไม่ชอบเอะอะ ฉันอยากจะปิดบางสิ่ง แอปเปิ้ลต้องก้าวขึ้นเกมของพวกเขาในหน้าการรักษาความปลอดภัยเพราะสิ่งนี้ทำให้ดูเหมือนว่าพวกเขาไม่ได้ให้ความสนใจ.