ओएस एक्स में गहरी सुरक्षा के ब्लॉग के अनुसार शेर एक समस्या है, वहाँ है जिसकी वजह से यह संभव हो सकता है पहले प्रमाणीकरण के बिना उपयोगकर्ता पासवर्ड बदलने के लिए। दूसरे शब्दों में, किसी को अपने कंप्यूटर पर टर्मिनल पर जाकर अपने उपयोगकर्ता के लिए पासवर्ड बदलने के लिए, यहां तक कि अपने वर्तमान पासवर्ड जानने के बिना कर सकते हैं। हालांकि पहले इस बात का एक हमलावर सीधी पहुंच की कार्रवाई की आयोग आपके कंप्यूटर, रक्षा गहराई प्रदान करता है में एक परिदृश्य में जो संभव पासवर्ड बदलें लागू करने के लिए है दूर से।
सफारी का उपयोग करते समय व्यवस्थापक विशेषाधिकारों के साथ एक उपयोगकर्ता साइट है, जो पर एक दुर्भावनापूर्ण जावा एप्लेट रखा गया है करने के लिए मिल सकता है। भागो, यह हमलावर से कनेक्ट करेगा, प्रणाली खोल के लिए पहुँच प्रदान। हालांकि इस मामले में हमलावर को केवल अधिकार सीमित हो जाएगा, वह अभी भी वर्तमान उपयोगकर्ता के पासवर्ड को बदलने में सक्षम है।
बेशक, इस मामले में, यह सब आपके व्यक्तिगत देखभाल पर अपने कंप्यूटर और अपनी सुरक्षा के बारे में निर्भर करता है। आप किसी भी काउंटर का उपयोग करें और इंटरनेट पर करने के लिए आपके कंप्यूटर में कोई एप्लेट है कि यह देखेंगे चलाने देते हैं, निश्चित रूप से, आप चिंता करने के लिए कारण है। अन्यथा, इस तरह से हैक होने का खतरा के बाद हैकर अधिक की जरूरत है और वर्तमान उपयोगकर्ता का नाम होगा, बहुत छोटा है। मन और सुरक्षा की अपनी खुद की शांति के लिए निवारक कार्रवाइयों के एक नंबर बना सकते हैं:
- स्वत: लॉगिन बंद कर दें। खोलें "सिस्टम प्राथमिकताएं" (सिस्टम प्राथमिकताएं), का चयन करें "उपयोगकर्ता और समूह" (उपयोगकर्ता और समूह). प्रमाणित करने के लिए ताला पर क्लिक करें, क्लिक करें "लॉग इन पैरामीटर" (लॉग इन विकल्प) और स्वत: प्रवेश करें "मेनू में (स्वचालित प्रवेश), सेट "बंद।" (बंद).
- अतिथि खाता बंद करें। एक ही अनुभाग में, "उपयोगकर्ता और समूह", "उपयोगकर्ता-अतिथि" का चयन करें अतिथि उपयोगकर्ता. आप विकल्प "मेहमानों को इस कंप्यूटर पर लॉग इन करने की अनुमति दें" देखेंगे (अतिथियों ने इस कंप्यूटर में लॉग इन करने की अनुमति दें), जो शामिल होने की संभावना है। यह अक्षम करें।
- पासवर्ड संकेत को चालू स्क्रीन सेवर और स्लीप मोड से बाहर निकलें। करने के लिए जाना सिस्टम सेटिंग, बाद में अनुभाग में "सुरक्षा और बचाव" (सुरक्षा और गोपनीयता). "सामान्य" टैब खोलें (सामान्य) और ( "... जब नींद या स्क्रीन सेवर से बाहर निकलने के लिए पासवर्ड आवश्यक" का चयन करेंपासवर्ड की आवश्यकता के बाद... नींद या स्क्रीनसेवर शुरू होता है). क्षेत्र "सही" (के मूल्य के साथ छोड़ा जा सकता हैतुरंत) स्लीप मोड, या स्क्रीनसेवर के तुरंत बाद पासवर्ड का अनुरोध करने के लिए, या इच्छित समय जिसके बाद प्रणाली आपके पासवर्ड पूछेंगे निर्दिष्ट करने के लिए।
- सिस्टम सेटिंग्स को पासवर्ड-सुरक्षित पहुँच। "गोपनीयता और सुरक्षा", चुनें "कैसल आइकन सेटिंग एक्सेस करने के लिए किसी व्यवस्थापक पासवर्ड आवश्यक" (मेंलॉक आइकन के साथ एक्सेस सिस्टम प्राथमिकताओं के एक व्यवस्थापक पासवर्ड की आवश्यकता होती है).
- आवेदन करने के लिए उपयोग को सीमित करने के लिए माता पिता का नियंत्रण का उपयोग करें। आप करने के लिए जाने की आवश्यकता होगी सिस्टम सेटिंग और माता पिता नियंत्रण का चयन करें (अभिभावकीय नियंत्रण), तो किसी व्यवस्थापक खाते और अनुप्रयोगों टैब में चयन करते हैं, खंड में की अनुमति कार्यक्रमों, अक्षम अंतिम और X11. इन जोड़तोड़ सिस्टम पर सभी प्रशासनिक खातों के साथ दोहराया जाना चाहिए। इस विधि से कम है कि आप को सीमित है और व्यवस्था करने के लिए अपने स्वयं के उपयोग कर सकते हैं, लेकिन अपने कम तकनीकी प्रेमी मित्रों और परिवार के लिए यह सुरक्षा को बेहतर बनाने के लिए एक अच्छा विकल्प होगा।
[के माध्यम से Lifehacker]