關(guān)注鈦媒體每日、每月整理發(fā)布的行業(yè)壞消息榜，一榜略盡當日最具影響的壞消息。
11月29日消息，據(jù)國外媒體報道，蘋果公司的最新macOS系統(tǒng)被爆出現(xiàn)最大漏洞，未授權(quán)的用戶可在無需輸入密碼的情況下獲得系統(tǒng)的管理控制權(quán)。
未授權(quán)的用戶只需打開“系統(tǒng)偏好”設(shè)置，選擇“用戶和組”，點擊解鎖按鈕，然后會彈出一個要求輸入用戶名和密碼的提示框，用戶只需在用戶名一欄中輸入“root”，密碼欄不用填，多次點擊解鎖后即可成功進入系統(tǒng)。進入系統(tǒng)后，用戶可自由管理macOS桌面，包括查看所有帳戶存儲在電腦上的文件、編輯其他用戶的憑據(jù)以及更改該設(shè)備上的其它設(shè)置。這個漏洞意味著，無論你的密碼有多安全，未授權(quán)的用戶拿到安裝有High Sierra系統(tǒng)的蘋果電腦后，都能繞過鎖屏驗證而直接進入操作系統(tǒng)。
這一漏洞存在于所有High Sierra版本中，包括周二早些時候發(fā)布的Beta 5。除了直接訪問受影響Mac外，這一安全漏洞還能夠在特定情況下實施遠程攻擊，例如在屏幕共享，遠程訪問或者虛擬網(wǎng)絡(luò)計算機會話開啟時。用戶應(yīng)該在蘋果發(fā)布更新前禁用這些功能。
一位蘋果發(fā)言人說：“我們正在開發(fā)一個軟件更新來解決這個問題。同時，用戶可設(shè)置root密碼來防止未經(jīng)授權(quán)的用戶訪問你的Mac。要想啟用Root用戶，并設(shè)定密碼，請根據(jù)以下鏈接的提示操作https://support.apple.com/en-us/HT204012。如果Root用戶已被啟用，為了確保密碼不被惡意使用，請根據(jù)‘更改Root密碼’部分進行操作。”
除了以上方法外，用戶也可選擇關(guān)閉訪客賬戶，來避免未授權(quán)用戶訪問你的Mac。因為在某些情況下，比如孩子要上網(wǎng)查資料，同事要借用你的電腦，都需要先設(shè)立賬號，再設(shè)置不同權(quán)限進行管理。
Software Craftsmanship Turkey的創(chuàng)始人發(fā)現(xiàn)了這個安全漏洞，并于當?shù)貢r間周二在Twitter上曝光了出來。蘋果在當天下午證實了這一漏洞。目前還不清楚蘋果之前是否知道這一漏洞。這種級別的安全漏洞將促使蘋果更快為其Mac操作系統(tǒng)發(fā)布更新。現(xiàn)階段，該公司尚未提供更新的發(fā)布時間框架。
壞消息榜單 NO.2-NO.7
《星球大戰(zhàn)：前線2》嚴重受挫，EA市值蒸發(fā)近30億
11月29日消息，EA作為一個老牌游戲公司已經(jīng)縱橫業(yè)內(nèi)數(shù)十載，但怎么也沒想到因為游戲微交易的影響，如今竟然陷入了人人喊打的境地，股票也大幅下跌，市值蒸發(fā)近30億！早些時間EA推出了《FIFA 18》，不過收到利益的影響，公司在這款足球競技游戲中推出了類似養(yǎng)成的模式，并為玩家們開啟了“氪金”之路，但是瞬間就遭到了玩家們的抵制。不過這并沒有讓EA吸取教訓，在《極品飛車20》和《星球大戰(zhàn)：前線2》中依舊設(shè)置了微交易系統(tǒng)，這回玩家們就忍不了了，EA旗下所有的游戲全部遭到抵制，就連感恩節(jié)大促的黃金時間，EA的游戲都沒有幾部售出，反觀其它公司的游戲已被搶購一空，貨架上的“EA眾”略顯尷尬。
有著將近百年制造業(yè)歷史的材料廠商東麗株式會社（Toray）表示自己的子公司，主要負責汽車相關(guān)業(yè)務(wù)的Toray hybrid code也曾有過數(shù)據(jù)造假的黑歷史，他們曾經(jīng)篡改了輪胎強化材料的檢測數(shù)據(jù)。在2008年4月至2016年7月期間，東麗hybird code生產(chǎn)的部分批次汽車輪胎、軟管以及輪帶的強化材料等149個產(chǎn)品并不符合與客戶簽訂的合同中標注的產(chǎn)品規(guī)格標準，但兩名品質(zhì)保證室室長在制作檢查成績書時，將質(zhì)檢數(shù)據(jù)修改成了符合合同中要求的規(guī)格并最終向13家合作企業(yè)發(fā)貨。而隨后東麗在進行后期數(shù)據(jù)對比時發(fā)現(xiàn)了這一篡改問題，雖然對涉事人員進行了處分，但由于并沒有收到客戶的投訴，也沒有第三方發(fā)現(xiàn)這一問題，所以東麗選擇了隱瞞。
北京時間11月29日午間消息，軟銀對Uber的數(shù)十億美元投資計劃即將邁出重要一步。軟銀周二公布了如何從Uber股東手中收購股份的詳細計劃。軟銀的出價相對于Uber最近估值有約32%的折價率。周二晚些時候，軟銀對Uber股東表示，計劃以每股32.96美元的價格收購Uber股份。而消息人士透露，2016年6月Uber最近一輪融資中的價格為每股48.77美元。這一折價率與此前媒體報道中相仿。文件中還包含了Uber未經(jīng)審計的財務(wù)數(shù)據(jù)。文件顯示，今年第三季度，Uber的凈虧損從第二季度的10.6億美元擴大至14.6億美元。
11月29日消息，創(chuàng)業(yè)垂直媒體鉛筆道昨日在其官方微信公眾號發(fā)布文章稱，趣店已向法院提起訴訟，將鉛筆道告上法庭，要求鉛筆道停止侵犯名譽權(quán)、賠償10萬元，并連續(xù)道歉30天。作為近期赴美上市的企業(yè)之一，趣店在上市之初股價持續(xù)上漲，并在第三天市值升至110億美元。就在這時，鉛筆道發(fā)布了一篇名為《趣店融資疑云：3年融6輪 金額最多夸大5.45倍 D輪融資并不存在》的文章，而這篇文章也成了這次訴訟的導火索。對于趣店的起訴，鉛筆道回應(yīng)稱將全面應(yīng)訴，涉事文章的選題也是忠于真實客觀原則，并非有償新聞，信源真實、多方驗證、褒貶有之，是鉛筆道所謂的文章“真實客觀”。
Uber數(shù)據(jù)泄密事件發(fā)酵：華盛頓州總檢察長起訴
北京時間11月29日早間消息，美國華盛頓州總檢察長周二起訴專車公司Uber，指控其違反了該州的數(shù)據(jù)泄密通知法。Uber上周表示，他們2016年末已經(jīng)向黑客支付10萬美元，要求其銷毀從該公司竊取的5700多萬用戶和司機數(shù)據(jù)。但Uber并未將此事通知受害人或政府。華盛頓州總檢察長鮑勃·弗格森（Bob Ferguson）表示，他對Uber發(fā)起了案值數(shù)百萬美元的訴訟，原因是該州至少有10888名Uber司機的姓名和駕照號碼被盜，但Uber卻并未按照法律要求發(fā)出通知。
據(jù)路透社北京時間11月29日報道，九名特斯拉公司現(xiàn)員工和前員工稱，特斯拉Model S轎車和Model X SUV在從加州費利蒙工廠生產(chǎn)線下線后，往往還會前往下一站：維修。特斯拉員工稱，這些豪華電動汽車在離廠前往往需要維修。在組裝完畢后接受質(zhì)量檢查的Model S和Model X中，逾90%往往會被檢查出缺陷。特斯拉員工引用的這一數(shù)據(jù)來自今年10月份的特斯拉內(nèi)部追蹤系統(tǒng)。一些員工稱，他們早在2012年就發(fā)現(xiàn)了這一問題。特斯拉表示，公司的質(zhì)量控制流程無比嚴格，旨在發(fā)現(xiàn)和糾正極小的缺陷，但拒絕提供組裝后的汽車缺陷率，也拒絕就員工提供的缺陷率置評。（ 叢笑 / 鈦媒實習編輯 ）
快報
根據(jù)《網(wǎng)絡(luò)安全法》實名制要求，請綁定手機號后發(fā)表評論
喬布斯時代已經(jīng)一去不復(fù)返了。
我的怎么不能解鎖