Hacker svela IOHIDeous, nuova vulnerabilità zero day in macOS

Sul versante sicurezza il nuovo anno comincia con un primo grattacapo per Apple: un hacker che si fa chiamare “Siguza” ha svelato IOHIDeous, una vulnerabilità zero day che a quanto sembra è possibile sfruttare con varie versioni di macOS. Il nome assegnato alla vulnerabilità, qui i dettagli tecnici, è legato all’estensione del kernel IOHIDFamily che garantisce accesso all’hardware del Mac ed è a quanto pare sfruttabile da utenti senza privilegi.

Non è particolarmente grave come la falla “root” individuata poco tempo addietro, ma malintenzionati potrebbero sfruttare la vulnerabilità per portare a termini alcuni attacchi. L’exploit sembra funzionare su Sierra e High Sierra fino alla versione 10.13.1. L’hacker dice che la vulnerabilità non è utilizzabile con macOS 10.13.2 e di non sapere se Apple ha effettivamente risolto il problema o il mancato funzionamento è solo frutto del caso.

Perché non ha avvertito Apple, come di consueto si fa quando è individuata una vulnerabilità in un sistema? L’hacker dice di non averlo fatto perché Apple non offre ricompense su questo tipo di bug. “Non ho voluto venderla nel mercato blackhat perché non voglio essere utile alle loro cause. L’avrei inviata ad Apple se avessero un programma di bug bounty che include macOS o se la vulnerabilità potesse essere in qualche modo sfruttata in remoto”.

Recentemente anche un esperto di sicurezza che aveva individuato una falla in HomeKit era stato costretto a renderla pubblica perché a suo dire Apple aveva preso sottogamba il problema. Dopo la rivelazione pubblica, Apple si è finalmente svegliata e ha risolto il problema. “Ho pensato: perché non terminare il 2017 con il botto?” dichiara Siguza; “se avessi voluto vedere il mondo bruciare, avrei creato un ransomware zero day”.

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Le offerte per i vostri regali di natale

Batteria tuttofare con funzione StandBy, 10mila mAh a solo49€

Batteria tuttofare con funzione StandBy, 10mila mAh a solo 49 €

Su Amazon va in sconto una batteria da 10mila Mah con uscita USB-C da 10W. Perfetta per iPhone funziona anche come supporto da tavolino. Solo 49€ grazie ad uno sconto coupon.
Sono arrivati gli iPhone 15 e 15 Pro, primo contatto

iPhone 15 Pro Max, scontati, spediti subito, a rate senza interessi e garanzie? Amazon è la risposta

Su Amazon tornano gli iPhone 15 Pro Max in spedizione immediata. Ottima occasione per chi li cerca nei negozi e non li trova. E potete anche pagatre a rate e restituire fino al 31 gennaio ma soprattutto sono in sconto: risparmio fino a 140 €

Regali di Natale, la friggitrice Mi Smart Air Fryer Pro a 79,90 €

Su Amazon torna al minimo del Black Friday la Mi Smart Air Fryer Pro, una friggitrice ad aria da 4 litri con oblò per osservare lo stato di cottura e collegamento cloud. Solo 79,99 €
Ugreen GaN Nexode da 100 W, super carica e Magsafe compattissimi

Natale con pioggia di coupon su caricabatterie, batterie supporti Ugreen, risparmi fino al 35%

Su Amazon vanno in sconto grazie ad una pioggia di coupon tanti prodotti Ugreen. Ricaricate di tutto con accessori da muro, da tavolo, batterie e supporti Magsafe perfetti per StanBy
Sconto JBL Cli

JBL Clip 4 a solo 39,99€, piccolo ma potente speaker perfetto anche come regalo di Natale

Su Amazon va in sconto JBL Clip 4, piccolo ma potente speaker. Impermeabile e prova di polvere, dotato di un moschettone costa solo 39,99 € ed è perfetto anche come regalo
Sconti d'autunno, lampate X

Xiaomi Mi Smart LED Desk Lamp Pro, Homekit da scrivania in sconto a 59,99 €

Xiaomi Mi Smart LED Desk Lamp Pro a 59,99 euro la lampada da scrivania più smart da regalare o regalarsi a Natale.
LEGO celebra il mondo Disney con il set Cinepresa

LEGO celebra il mondo Disney con il set Cinepresa

Il set LEGO cinepresa vintage in 811 pezzi con le miniature di Topolino, Minnie e Walt Disney celebra storia e magia del mondo Disney
Black Friday, sconti fino al 24% sui proiettori Xgimi

Regali di Natale, proiettori Xgimi Full HD e 4K con sconti fino al 27%

Sconti pre-natalizi sui proiettori extra comodi da installare di Xgimi, autofocus, correzione trapeizodale automatica e immagini di qualità anche in mobilità
Da Merdolino ai bollitori di Graves, le offerte smart Alessi per il Black Friday

Da Merdolino ai bollitori di Graves, tutte le offerte smart Alessi

Portate il grande design in casa vostra oin quella dei vostro amici con gli esclusivi oggetti d'arredo di Alessi che abbinano design ad originalità.
migliori luci natalizie nella catena di luci

Le migliori luci di Natale, anche smart

E’ tempo di addobbare casa e negozio: ecco i migliori sistemi di illuminazione per abbellire l’albero di Natale, il presepe, il giardino, il viale di casa ma anche le pareti e le vetrine di abitazioni e negozi

Ultimi articoli

Pubblicità