--- title: "Falla sicurezza nel comando “sudo” di OS X permette di ottenere l’accesso al sistema" id: "221228" type: "post" slug: "falla-nel-comando-sudo-os-x-alcune-distribuzioni-linux" published_at: "2013-08-29T09:50:03+00:00" modified_at: "2021-12-19T10:40:35+00:00" url: "https://www.macitynet.it/falla-nel-comando-sudo-os-x-alcune-distribuzioni-linux/" markdown_url: "https://www.macitynet.it/falla-nel-comando-sudo-os-x-alcune-distribuzioni-linux.md" excerpt: "Individuata una falla sicurezza in OS X e alcuni sistemi Unix-like: con il comando \"sudo\" permette di bypassare alcune restrizioni cambiando la data di sistema. Il rischio di accessi non autorizzati al sistema è però limitato" taxonomy_category: - "Apple Bugs & Bug Fixes" - "Mac OS X" - "Sistemi Operativi" taxonomy_post_tag: - "Linux" - "Sicurezza" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Macity - Apple](https://www.macitynet.it/category/macity/) » [Apple Bugs & Bug Fixes](https://www.macitynet.it/category/macity/bugs-bug-fixes/) » **Falla sicurezza nel comando “sudo” di OS X permette di ottenere l’accesso al sistema** [Apple Bugs & Bug Fixes](https://www.macitynet.it/category/macity/bugs-bug-fixes/) [Mac OS X](https://www.macitynet.it/category/macity/mac-os-x/) [Sistemi Operativi](https://www.macitynet.it/category/hi-tech/sistemi-operativi/) # Falla sicurezza nel comando “sudo” di OS X permette di ottenere l’accesso al sistema Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 29 Ago 2013 ![Falla sicurezza nel comando “sudo” di OS X permette di ottenere l’accesso al sistema](https://www.macitynet.it/wp-content/uploads/2013/08/Terminale-icon-500.jpg "Falla sicurezza nel comando “sudo” di OS X permette di ottenere l’accesso al sistema") C’è una [falla](http://appleinsider.com/articles/13/08/28/old-unpatched-os-x-security-flaw-can-give-attackers-root-access-to-macs) nel comando “sudo” delle ultime versioni di OS X e alcune distribuzioni Linux sfruttando la quale potrebbe potenzialmente essere possibile ottenere accesso come utente root e mettere a rischio la sicurezza. La possibilità che un utente riesca a ottenere l’accesso è ad ogni modo remota poiché per sfruttare la falla bisogna, nell’ordine: avere accesso fisico o remoto al computer, cambiare la data di sistema e il proprietario del computer deve in precedenza aver già avviato il comando sudo dal Terminale. Per default su OS X solo l’utente amministratore ha la possibilità di eseguire determinati comandi e la condivisione in remoto è disattivata. Il problema potrebbe riguardare ambienti nei quali un solo Mac è condiviso da più persone senza creare account dedicati per ciascuno e con il Mac avviato con l’account amministratore e lasciato incustodito. Un malintenzionato potrebbe impostare la data di sistema all’1 gennaio 1970 (nei sistemi operativi Unix-like il tempo viene rappresentato come offset in secondi rispetto alla mezzanotte dell’1º gennaio 1970, e questa data è detta “epoca”); l’ora Unix parte da zero a questa data che è usata come base per eseguire vari calcoli. Reimpostando a questa data l’orologio del Mac, la marca temporale (timestamp) che rappresenta data e ora permette di bypassare restrizioni e privilegi ed eseguire comandi con i privilegi di root. Il problema riguarda i Mac con OS X da 10.7 a 10.8.4: su questi è possibile cambiare la data senza che sia richiesta la password di amministrazione. Benché di rilievo, il bug affinché possa essere effettivamente sfruttato richiede come già detto l’accesso alla macchina e su questa l’utente deve aver eseguito il comando “sudo” almeno una volta. La probabilità di incappare in un simile problema è decisamente bassa. Apple è ad ogni modo a conoscenza del problema e patch specifiche potrebbero arrivare con i futuri security update. [https://www.macitynet.it/wp-content/uploads/2013/08/DataEOra.jpg](https://www.macitynet.it/wp-content/uploads/2013/08/DataEOra.jpg) [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-15-settembre-2026/](https://www.macitynet.it/offerte-amazon-15-settembre-2026/) ### [Offerte Amazon 15 settembre: Apple, Logitech, Samsung, Bose, Netgear, Obsbot, Reolink, Nike, Dainese – aggiornato](https://www.macitynet.it/offerte-amazon-15-settembre-2026/) 15 Set 2026 Le migliori offerte Amazon del 15 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Linux](https://www.macitynet.it/tag/linux/) - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) Articolo precedente[La Nuova Zelanda dice no ai brevetti software](https://www.macitynet.it/nuova-zelanda-no-brevetti-software/) Articolo successivo[Groupon Maps, offerte geolocalizzate presto anche da iOS](https://www.macitynet.it/groupon-maps-geolocalizzato-ios/)