Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Gen 02, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
Escalation di privilegi ed esecuzione di codice a livello del kernel. Il tutto grazie a un bug di macOS che risiede nel IOHIDFamily, un’estensione del kernel che funziona da interfaccia per i sistemi di input (mouse, tastiera e simili) e che potrebbe contenere la vulnerabilità almeno dal 2002.
A individuare il bug è stato un ricercatore che si firma con il nickname Siguza, che in un post pubblicato online spiega i dettagli della vulnerabilità, che ha battezzato con il nome di IOHIDeous.
Sfruttando la falla di sicurezza, un pirata informatico potrebbe ottenere permessi in lettura e scrittura al livello del kernel e in buona sostanza installare un malware aggirando anche i sistemi di protezione di Apple, come System Integrity Protection (SIP) e Apple Mobile File Integrity (AMFI).
C’è chi passa le feste in famiglia, chi a scrivere righe di codice per scardinare il kernel di macOS. Siguza ha pubblicato la notizia della vulnerabilità proprio il primo dell’anno.
Nonostante la gravità della falla, l’impatto di un ipotetico attacco non è di quelli devastanti. Non può infatti essere sfruttato in remoto e richiede per il suo funzionamento che l’utente corrente termini la sessione, per esempio spegnendo la macchina o eseguendo un riavvio.
Per dimostrare l’efficacia della sua tecnica, Siguza ha pubblicato su GitHub anche un “Proof of Concept” (PoC) che, stando a quanto dice lo stesso ricercatore, funzionerebbe su tutte le versioni di macOS con l’esclusione dell’ultimissima release High Sierra 10.13.2.
L’immunità all’attacco, però, potrebbe non dipendere da una patch specifica, ma da una qualche modifica nel sistema che, secondo Siguza, potrebbe essere comunque aggirata modificando le caratteristiche dell’exploit.
Giu 19, 2025 0
Apr 10, 2025 0
Mar 12, 2025 0
Feb 28, 2025 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...
One thought on “Buon Anno Apple! Spunta uno zero-day per macOS vecchio di 15 anni”