Un bug dans macOS High Sierra permet de modifier les réglages de l’App Store avec n’importe quel mot de passe

Décidément, Apple semble avoir quelques problèmes avec les mots de passe ces derniers temps.

Après un bug qui permettait de prendre le contrôle d’un Mac en tant qu’administrateur avec un mot de passe tapé au hasard, revoici le même problème dans les réglages de l’App Store.

Afin de vérifier si vous êtes concernés:

– Rendez-vous dans les préférences système.
– Cliquez sur l’icône de l’App Store.
– Vérifiez si le cadenas situé en bas à gauche est ouvert.

Si oui, cliquez dessus pour le fermer.
Une fois fermé, cliquez à nouveau dessus et tapez n’importe quel mot de passe dans la fenêtre qui apparait.
Si votre ordinateur est touché, le cadenas s’ouvrira malgré tout, permettant à n’importe qui de modifier les réglages de l’App Store.

Heureusement, ceux-ci sont relativement inoffensifs.

Ils permettent notamment d’activer la recherche automatique de mises à jour, de télécharger automatiquement les apps achetées à partir d’autres Mac, ou d’exiger un mot de passe pour chaque achat effectué.

Le bug semble déjà avoir été corrigé dans la ‘version bêta 10.13.3,’ qui devrait être disponible très prochainement.

Mais il n’empêche qu’Apple enchaine les bourdes plus ou moins importantes et ce n’est pas très rassurant…

Lire le communiqué de macword. (anglais)