「macOS High Sierra」に新たな不具合　システム環境設定の一部項目をパスワードなしでロック解除できてしまう

7年前

昨年11月末、「macOS High Sierra 10.13」でMacのログイン時にユーザー名に「root」を入力することで管理者アカウントにログインできてしまう不具合が発見されていたが、またもや同じような不具合が発生しているようだ。

現在の正式版macOSの最新バージョン「macOS High Sierra 10.13.2」では、システム環境設定の「App Store」の項目のロックをパスワードなしで解除できてしまう不具合が発見されていることが判明した。MacRumorsが伝えている。

システム環境設定の「App Store」の項目のロックをパスワードなしで解除可能

Macのシステム環境設定で設定を変更するには、メニュー左下に表示されている鍵マークをクリックしてユーザー名とパスワードを入力し、ロック解除を行なう必要がある。

本来であれば、両項目が正しくなければロックは解除できないはずだが、「macOS High Sierra 10.13.2」ではユーザー名に何らかの文字が入力されてさえいれば、パスワードを入力せずともロック解除が可能に。また、パスワード欄に任意のパスワードを入力することでもロック解除できてしまうとのこと。

.@MacRumors The AppStore setting opens up as unlocked by default when logged in as an admin.

— Eric Holtam (@eholtam) 2018年1月10日

ただし、同不具合を発見したユーザーは、システム環境設定の「App Store」以外の項目ではこの方法でロック解除できず、さらにMacのシステム管理者アカウント以外のアカウントでは同不具合が再現できなかったと報告。

また、システム管理者としてログインしている場合、デフォルトで「App Store」欄のロックは解除された状態になっているため、そこまで大きな問題にはならないと発言している。

ちなみに、現在開発者向けに公開されている「macOS High Sierra 10.13.3 beta 4」や、Public Betaテスター向けに公開されている「macOS High Sierra 10.13.3 Public Beta 4」では同問題はすでに修正済みであるとのことから、正式版「macOS High Sierra 10.13.3」では同問題が修正されることが予想される。