Questo sito contiene link di affiliazione per cui può essere compensato

Home » Macity - Apple » Apple Bugs & Bug Fixes » Buco nella sicurezza di Mail in Leopard

Buco nella sicurezza di Mail in Leopard

Buco di sicurezza in Mac Os X. A segnalarlo è Intego che ha ricevuto la segnalazione da Heise Security, una società  specializzata nel verificare la solidità  dei sistemi operativi quando si tratta di attacchi di hacker o pirati informatici.

Il bug, denominato OSX.Exploit.MetaData.B, risiede nel sistema di quarantena che allerta gli utilizzatori del sistema operativo quando si tratta di aprire file che arrivano da Internet, siano essi via web che via email che via iChat. La procedura di sicurezza, che opera anche quando si lancia per la prima volta un’applicazione, ha un “buco” che non consente il suo funzionamento in maniera corretta se un attachment viene inviato via email. In questo caso si può camuffare un file eseguibile come se fosse, ad esempio, una immagine; a quel punto Anteprima non lo apre, ma viene lanciato Terminale che può essere opportunamente istruito per eseguire un qualunque comando, anche distruttivo.

Questo accade perché quando si apre un attach per la prima volta, Mail lo apre direttamente, senza passare dal sistema di quarantena integrato in Mac Os X, solo quando si apre l’attach una seconda volta si viene avvertiti dal sistema operativo. La situazione peggiore si verifica quando si riceve un secondo messaggio con lo stesso attach, perché in questo caso Mail non avverte neppure del tentativo di aprire l’applicazione.

Fino a quando bug non viene corretto è possibile per un pirata inviare un file che sembra un’immagine ma che in realtà  esegue il terminale cancellando i file su disco fisso o può installare un cavallo di troia.

Fino a quando il bug non sarà  corretto il consiglio (sempre valido comunque) è di non aprire file che arrivano via email, specialmente da messaggi spam.

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Top offerte Apple su Amazon

I nuovi iMac con chip M3, Wi-Fi 6E e Bluetooth 5.3

Minimo storico iMac con M3, scontato del 16%, lo pagate solo 1.369 €

Su Amazon va in sconto va al minimo l'iMac con processore M3 in versione base. Lo pagate 230 euro meno del suo prezzo di listino nella configurazione con 256 GB di disco, CPU 8-core e GPU 8-core.

Ultimi articoli

Pubblicità