Falla in Mojave permette di accedere alla cronologia di Safari

Il problema non è grave ma esiste: una falla in Mojave permette di accedere alla cronologia di Safari. Questa vulnerabilità può essere sfruttata da software malevoli per accedere all’elenco contenente tutti i siti web visitati dall’utente.

Occorre ricordare che prima di macOS Mojave, quindi fino a High Sierra la cronologia di Safari era un file liberamente accessibile, sia da parte dell’utente che tramite software.

A partire dall’ultima versione del sistema operativo di Cupertino, Apple ha bloccato l’accesso alla cronologia. Ora sui Mac con Mojave, anche l’utente con privilegi di amministratore non può visualizzare il contenuto della cronologia nemmeno da Terminale a riga di comando. La falla appena scoperta permette di farlo tramite software.

Safari Technology Preview: i siti possono comprendere se è attiva la modalità dark di MojaveLa scoperta della falla in Mojave è annunciata dallo sviluppatore Jeff Johnson, il quale dichiara che un software malevolo scritto ad hoc, può accedere alla cronologia di Safari, superando i blocchi di sicurezza introdotti da Apple, tutto questo senza nemmeno dover ottenere permessi dal sistema o dall’utente.

Secondo Johnson è possibile creare software per sfruttare la falla in Mojave in modo che possano superare controlli e certificazione di Apple, come riporta ThreatPost, anche se la vulnerabilità non funziona con le app che sfruttano la tecnologia di sandbox di Apple. Tutti i software distribuiti tramite Mac App Store impiegano sandbox, così per sfruttare la falla occorrono programmi scaricati altrove a cui l’utente deve concedere l’autorizzazione, operazioni comunemente effettuate solo per sviluppatori e app di fiducia.

Infine Johnson spiega che nonostante questa vulnerabilità macOS Mojave non risulta meno sicuro, ma solo che il livello di sicurezza per la cronologia di Safari torna a essere uguale a quello esistente con High Sierra. Lo sviluppatore dichiara di aver già informato Apple e prevede che la correzione sarà rilasciata tra qualche tempo.

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Le offerte per i vostri regali di natale

Il caricatore da parete Baseus GaN5 Pro da 100 W è in sconto

Offerta Flash, caricatore VoltME 100 W a tre porte, solo 26,94€ con un codice

Prezzo top per un caricabatterie da 100W. Ricaricate tutto alla massima potenza, alimentate tre dispositivi, spendendo solo 26,94€. Pochi pezzi disponibili
Zecamin il compatibile Airtag davvero low cost, solo 11,30€ l'uno

Zecamin il compatibile Airtag davvero low cost, solo 11,30€ l’uno

Su Amazon arrivano i tag Zecamin. Sono alternativi ma perfettamente compatibili con gli Airtag e costano nella confezione da quattro solo 11,30 euro l'uno
Solo 39,99 euro per la lampada Xiaomi che salva la vista quando usate il PC o Mac

Solo 39,99 euro per la lampada Xiaomi che salva la vista davanti al computer

Ecco la lampada Xiaomi da monitor che vi salverà la vista se lavorate al PC nelle ore notturne. La pagate al minimo storico: 39,99 euro.
Sono arrivati gli iPhone 15 e 15 Pro, primo contatto

iPhone 15 Pro Max 1 TB, minimo di sempre e sconto di 230 €

Su Amazon tornano gli iPhone 15 Pro Max in spedizione immediata. Ottima occasione per chi li cerca nei negozi e non li trova. E potete anche pagare a rate e restituire fino al 31 gennaio ma soprattutto sono in sconto: risparmio da 220 € per il modello da 1 TB
GoPro Hero 12 Black supporta gli AirPods di Apple

Prezzo Black Friday per la GoPro Hero 12 Black, minimo a 389,99 €

Su Amazon si acquista a prezzo speciale la GoPro Hero 12 Black. La foto e video camera che rappresenta un parametro nelle action cam con diverse novità costa solo 389,99 € invece di 449,99€
Ugreen GaN Nexode da 100 W, super carica e Magsafe compattissimi

Natale con pioggia di coupon su caricabatterie, batterie supporti Ugreen, risparmi fino al 35%

Su Amazon vanno in sconto grazie ad una pioggia di coupon tanti prodotti Ugreen. Ricaricate di tutto con accessori da muro, da tavolo, batterie e supporti Magsafe perfetti per StanBy
Xbox Serie X al minimo storico: 365 euro su eBay con codice sconto

La Xbox X scende al minimo, solo 429 €

Su Amazon comprate la Xbox X ad un prezzo minimo, solo 429 € e vi arriva domani
Sonos Roam è lo speaker piu portatile e più smart di Sonos

Regali di Natale, lo speaker portatile Sonos Roam a 129,99 euro

In offerta su Amazon il Sonos Roam SL, uno speaker smart wireless di qualità, che difficilmente troverete scontato in altre occasioni. Lo pagate 129 €, il prezzo del Black Friday
I migliori libri per Natale da leggere o regalare, ma con un po' di magia dentro

I migliori libri per Natale da leggere o regalare, ma con un po’ di magia dentro

Quali sono i racconti che preferiamo, perlomeno in questo periodo un po' strano e un po' magico? E soprattutto, quali vale la pena di leggere durante le vacanze di Natale?
Black Friday, i migliori sconti d

Per Natale tutti gli Airpods a prezzo scontato, prezzo da 97€

Su Amazon dopo il Black Friday continua lo sconto su alcuni modelli di Airpods. Spicca quello sugli Airpods 2 che costano solo 97€

Ultimi articoli

Pubblicità