最新のmacOS 10.13.2で、App Storeの設定で任意のパスワードが通ってしまうバグが発見される

MacRumorsの報道によると、AppleのMac用で現行の最新正式版OS、macOS High Sierra 10.13.2において、App Storeのシステム環境設定で、設定をロックしていても、任意のパスワードでロック解除ができ、設定変更ができてしまうバグが発見されました。

再現方法は非常に簡単で、以下の通りです。

1. システム環境設定＞App Storeをクリック
2. 左下の鍵アイコンが、鍵がかかった状態にする
3. 鍵アイコンをクリックし、ユーザ名とパスワードを入力する際、パスワードを適当に入力する
4. ロックを解除ボタンを押すと、どんなパスワードでも解除できてしまう

私も自身のmacOS 10.13.2が搭載されているMacBook Pro（Mid 2014）で上記の操作をやってみましたが、本当にどんなパスワードでも解除できてしまうことを確認しました。

上記の問題について、Appleは正式に謝罪をしています。

AppleはmacOS 10.13.1の際にも、管理者（Administrator、Superuser）アカウントがパスワードなしでログインできてしまう重大なバグがあり、追加セキュリティアップデートで慌てて問題を修正したという苦い経験がありました。

今回の問題は上記の管理者アカウントにパスワードなしでログインできてしまうほどの危険性はないものの、やはりどんなパスワードでも通ってしまうというのは重大なバグと言わざるを得ません。

Appleは更にmacOS 10.13.2用の追加セキュリティアップデートをリリースするのか、或いは次のmacOS 10.13.3の正式リリースのタイミングで修正するのかわかりませんが、いずれ修正してくるのは間違いありません。ちなみにmacOS 10.13.3のベータ版ではこの問題が既に修復されています。

しかし最近のAppleのOSにはセキュリティ関係のバグが多いですね。。

記事は以上です。

（記事情報元：MacRumors）