Aggiornamenti recenti Ottobre 9th, 2024 9:00 AM
Set 26, 2017 Giancarlo Calzetta Attacchi, Hacking, News, RSS, Vulnerabilità 0
Mac OS Sierra è uscito da poche ore e ha portato con sé una vulnerabilità in keychain che era stata segnalata ad Apple, ma non sembra aver trovato risposta da parte del produttore.
Patrick Wardle, un ex hacker dell’NSA che adesso lavora per una società di sicurezza informatica chiamata Synack, ha pubblicato un video in cui mostra come lanciando una app riesca ad avere accesso a tutte le informazioni contenute in Keychain senza inserire la master password.
Il codice di prova non è stato rilasciato e Wardle ha dichiarato che il suo programma funziona anche sulle vecchie versioni di MacOS.
Apple ha rilasciato una dichiarazione, che sembra esser presa da un cassetto con l’etichetta “da usare in caso qualcuno metta in dubbio la sicurezza di MacOS”: “MacOS è progettato per essere sicuro nel suo utilizzo standard e il suo modulo Gatekeeper avvisa gli utenti di non installare mai software privo di firma. Noi suggeriamo agli utenti di scaricare solo software da fonti affidabili come il Mac App Store e di leggere sempre attentamente gli avvisi di sicurezza che appaiono sullo schermo”.
Peccato che Wardle abbia specificato che il sistema funziona anche con le app firmate, sebbene sia un po’ più complicato da implementare, e che questa sia la seconda vulnerabilità che Wardle trova in Mac OS High Sierra questo mese.
“Essendo un utente Mac affezionato,” – dice Wardle – “sono molto contrariato da come Apple gestisce la sicurezza di MacOS . […] Ogni volta che butto un occhio su MacOS trovo qualcosa che non va. Penso che gli utenti debbano essere informati dei rischi che ci sono lì fuori.”
“Il marketing di Apple,” – continua – “ha fatto un ottimo lavoro nel convincere gli utenti che MacOS sia sicuro, ma questa è una cosa piuttosto irresponsabile perché porta gli utenti Mac a sentirsi troppo sicuri e quindi più vulnerabili”.
Se torniamo a leggere la dichiarazione rilasciata da Apple, possiamo capire a cosa si riferisce Wardle. Per il momento, Apple non ha rilasciato dichiarazioni su quando intende sistemare il problema.
Lug 04, 2024 0
Giu 14, 2024 0
Giu 10, 2024 0
Mag 14, 2024 0
Ott 09, 2024 0
Ott 08, 2024 0
Ott 07, 2024 0
Ott 07, 2024 0
Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 03, 2024 0
Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Ott 01, 2024 0
I ricercatori di ESET hanno scoperto che di recente il...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 08, 2024 0
I ricercatori di ESET hanno scoperto le attività di...Ott 07, 2024 0
I ricercatori di Acronis hanno individuato un attacco...Ott 07, 2024 0
Nel corso dell’ultima settimana, il CERT-AGID ha...Ott 04, 2024 0
Fino a neanche un mese fa l’applicazione di ChatGPT...