--- title: "Uno sviluppatore mostra una vulnerabilità  nella sandbox di OS X" id: "77791" type: "post" slug: "uno-sviluppatore-mostra-una-vulnerabilit-nella-sandbox-di-os-x" published_at: "2012-11-13T23:00:00+00:00" modified_at: "2013-05-24T10:42:33+00:00" url: "https://www.macitynet.it/uno-sviluppatore-mostra-una-vulnerabilit-nella-sandbox-di-os-x/" markdown_url: "https://www.macitynet.it/uno-sviluppatore-mostra-una-vulnerabilit-nella-sandbox-di-os-x.md" excerpt: "Uno sviluppatore ha mostrato una vulnerabilità che sfrutta le API per l’accessibilità di OS X permettendo di creare un software che funziona come un logger che memorizza quanto l’utente digita sulla tastiera." taxonomy_category: - "AggiornaMac" - "News" taxonomy_post_tag: - "OS X 10.8 Mountain Lion" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Macity - Apple](https://www.macitynet.it/category/macity/) » [AggiornaMac](https://www.macitynet.it/category/macity/aggiornamac/) » **Uno sviluppatore mostra una vulnerabilità nella sandbox di OS X** [AggiornaMac](https://www.macitynet.it/category/macity/aggiornamac/) [News](https://www.macitynet.it/category/news/) # Uno sviluppatore mostra una vulnerabilità nella sandbox di OS X Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 14 Nov 2012 ![logomacitynet1200wide 1](https://www.macitynet.it/wp-content/uploads/2019/06/logomacitynet1200wide-1-741x486.jpg "logomacitynet1200wide 1") In occasione della [PacSec 2012,](http://pacsec.jp/speakers.html) conferenza che si svolge a Tokyo, lo specialista in sicurezza informatica Paul Sebastian Ziegler ha provato che è possibile aggirare la [sandbox](https://www.macitynet.it/macity/articolo/Mac-App-Store-scatta-lobbligo-di-Sandboxing/aA60471) di OS X, mostrando un programma che, all’insaputa dell’utente, registra tutto quanto digitato con la tastiera o salva schermate a intervalli regolari. Il sandboxing, lo ricordiamo, è una tecnologia che costringe le applicazioni a essere avviate all’esterno di alcuni punti “strategici” del sistema operativo, limitando le operazioni che possono eseguire, a beneficio di maggior sicurezza per l’utente finale anche se con alcuni svantaggi per gli sviluppatori. Il trucco di Ziegler consiste nello sfruttare le API per [l’accessibilità](https://www.macitynet.it/macity/articolo/OS-X-10.8-Mountain-Lion-piccole-novit-in-Accesso-Universale/aA61572) integrate di serie in OS X 10.8 Mountain Lion e pensate per aiutare gli utenti con difficoltà visive o uditive. Lo sviluppatore ha rivelato alcune debolezze del sistema mostrando come una simile applicazione potrebbe teoricamente essere anche e approvata sul Mac App Store. Nella dimostrazione è stato mostrato come la memorizzazione di quanto digitato dall’utente consente di ricavare la password dell’account amministratore. Non è chiaro se Apple sarà in grado di correggere la vulnerabilità senza compromettere le funzioni di accessibilità di serie con OS X ma è probabile che gli sviluppatori di Cupertino siano già al lavoro per risolvere il problema. [A cura di Mauro Notarianni] [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-16-settembre-2026/](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) ### [Offerte Amazon 16 settembre: Apple, Samsung, DJI, Marshall, Insta360, LG, Logitech, TP-Link](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) 16 Set 2026 Le migliori offerte Amazon del 16 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [OS X 10.8 Mountain Lion](https://www.macitynet.it/tag/os-x-10-8-mountain-lion-2/) Articolo precedente[Regali di Natale in stile Apple, ecco la vetrina con il meglio](https://www.macitynet.it/regali-di-natale-in-stile-apple-ecco-la-vetrina-con-il-meglio/) Articolo successivo[Gartner: in Italia Apple perde il 22% nel mercato dei PC](https://www.macitynet.it/gartner-in-italia-apple-perde-il-22-nel-mercato-dei-pc/)