Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Set 26, 2017 Giancarlo Calzetta Attacchi, Hacking, News, RSS, Vulnerabilità 0
Mac OS Sierra è uscito da poche ore e ha portato con sé una vulnerabilità in keychain che era stata segnalata ad Apple, ma non sembra aver trovato risposta da parte del produttore.
Patrick Wardle, un ex hacker dell’NSA che adesso lavora per una società di sicurezza informatica chiamata Synack, ha pubblicato un video in cui mostra come lanciando una app riesca ad avere accesso a tutte le informazioni contenute in Keychain senza inserire la master password.
Il codice di prova non è stato rilasciato e Wardle ha dichiarato che il suo programma funziona anche sulle vecchie versioni di MacOS.
Apple ha rilasciato una dichiarazione, che sembra esser presa da un cassetto con l’etichetta “da usare in caso qualcuno metta in dubbio la sicurezza di MacOS”: “MacOS è progettato per essere sicuro nel suo utilizzo standard e il suo modulo Gatekeeper avvisa gli utenti di non installare mai software privo di firma. Noi suggeriamo agli utenti di scaricare solo software da fonti affidabili come il Mac App Store e di leggere sempre attentamente gli avvisi di sicurezza che appaiono sullo schermo”.
Peccato che Wardle abbia specificato che il sistema funziona anche con le app firmate, sebbene sia un po’ più complicato da implementare, e che questa sia la seconda vulnerabilità che Wardle trova in Mac OS High Sierra questo mese.
“Essendo un utente Mac affezionato,” – dice Wardle – “sono molto contrariato da come Apple gestisce la sicurezza di MacOS . […] Ogni volta che butto un occhio su MacOS trovo qualcosa che non va. Penso che gli utenti debbano essere informati dei rischi che ci sono lì fuori.”
“Il marketing di Apple,” – continua – “ha fatto un ottimo lavoro nel convincere gli utenti che MacOS sia sicuro, ma questa è una cosa piuttosto irresponsabile perché porta gli utenti Mac a sentirsi troppo sicuri e quindi più vulnerabili”.
Se torniamo a leggere la dichiarazione rilasciata da Apple, possiamo capire a cosa si riferisce Wardle. Per il momento, Apple non ha rilasciato dichiarazioni su quando intende sistemare il problema.
Apr 04, 2024 0
Mar 26, 2024 0
Mar 21, 2024 0
Gen 23, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...