Questo sito contiene link di affiliazione per cui può essere compensato

Home » Macity - Apple » ilmioMac » Esperto sicurezza: «Scrivere virus per OS X è facile come bere un bicchier d’acqua»

Esperto sicurezza: «Scrivere virus per OS X è facile come bere un bicchier d’acqua»

Scrivere virus per OS X è facile come bere un bicchier d’acqua. È questo quel che dice un esperto di sicurezza, Patrick Wardle, Director of Research di Synack, azienda specializzata in sicurezza. Wardle, citato da BBC, parlava nel contesto della BlackHat conference, e ha corroborato la sua opinione con una serie di esempi che dimostrerebbero che ci sono tutti i presupposti per un massiccio attacco informatico ai danni del sistema operativo della Mela.

Al centro della dimostrazione di Ward c’è stato, in particolare, Gatekeeper, il sistema che blocca le applicazioni non certificate firmate da sviluppatori affidabili, ai quali Apple concede di essere “conosciuti” dal sistema operativo. In realtà sarebbe possibile infettare applicazioni, usando librerie dinamiche, che a loro volta potrebbero provocare danni enormi al sistema operativo senza che Gatekeeper si accorga di nulla.

Un altro prodotto sotto accusa è Xprotect, la tecnologia “antivirus”, che potrebbe essere ingannata, di fatto, rinominando il malware. Poi ci sono antivirus che considerano iCloud una fonte affidabile e questo permette di usare iCloud per ospitare un server per un attacco Command and Control. Normalmente qualunque malware che manda comunicazioni all’esterno, su un server remoto, viene bloccato, ma questo non accade se l’attacco Command and Control parte da iCloud, visto che, appunto, iCloud viene considerato “fonte affidabile”.

Il pericolo portato al sistema operativo sarebbe ben maggiore di quello di iWorm e WireLurker, i due più noti malware dei mesi scorsi: «Che avevano – secondo Ward – un difetto molto grande: gli utenti sono in grado di vedere che stanno operando e li possono disabilitare», cosa che non sarebbe possibile con altri applicativi pirata.

Ward ha spiegato che alcuni dei bug di sicurezza sono stati sfruttati da malintenzionati e avrebbero colpito utenti reali. «Sono convinto che la sicurezza di OS X è insufficiente – ha detto Ward ai partecipanti alla conferenza – è facile scrivere un software che è in grado di superare ogni difesa. Se posso farlo io, possono farlo probabilmente autorità governative e pirati informatici. Ho presentato le mie opinioni e i bug ad Apple – ha specificato Ward -. I primi con cui condivido gli esiti delle ricerche che attuo, sono proprio loro e annuncio i dettagli delle falle solo quando hanno rilasciato un aggiornamento che le chiude. Questa volta alcuni bug sono stati chiusi, ma le patch in alcuni casi non sono sufficienti e sarei ancora in grado di superare le difese allestite. Io lavoro motivato dall’amore per i prodotti Apple, non credo che Apple però mi ami molto, ma posso comunque tirare avanti lo stesso…»

black hat 2015

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Top offerte Apple su Amazon

Apple sconta il MacBook Air M2 al minimo Amazon, solo 1099€

Apple lancia il MacBook Air M3 e abbassa il prezzo del MacBook Air M2, ma su Amazon il modello precedente è già scontato di 150 euro. Lo pagate solo 1099 €.

Ultimi articoli

Pubblicità