Apple conferma una falla di sicurezza in OSX che espone ad attacchi MITM
Un problema di sicurezza nel sistema operativo Mac OS X può esporre gli utenti al rischio di un attacco man-in-the-middle: la Mela al lavoro su una patch correttiva
di Andrea Bai pubblicata il 24 Febbraio 2014, alle 15:59 nel canale AppleApple
Apple ha confermato la presenza di una pericolosa e delicata falla di sicurezza che interessa moltissime applicazioni del sistema operativo OS X, promettendo una patch correttiva in tempi rapidissimi. Si tratta di una falla già presente anche sui sistemi operativi iOS, che però è stata risolta con il rilascio della patch iOS 7.0.6 nel corso dei giorni passati.
La falla è legata alle comunicazioni che avvengono su protocolli SSL/TLS e quando sfruttata consente, nel concreto, di portare attacchi di tipo "man-in-the-middle" per intercettare informazioni e dati sensibili dell'utente fino all'iniezione di software malevolo. In particolare la falla risulta essere sfruttabile quando un sistema è connesso ad una rete wireless o via cavo (particolare attenzione ai network pubblici, quindi).
Nel dettaglio il malintenzionato può aggirare le verifiche SSL/TLS di rito al momento dell'instaurazione della connessione, facendo credere di essere un terminale remoto sicuro (per esempio il server del proprio provider email) e quindi intercettare il traffico tra l'utente e il server di destinazione, nonché la possibilità di alterare i dati in transito.
Il problema riguarda il browser Safari ed un numero elevato di applicazioni che si basano sulla libreria SSL tra le quali FaceTime, iMessage, Twitter, Calendario, Keynote, Mail, iBooks e Aggiornamento Software.
Per sapere se il proprio sistema è affetto dal problema è sufficiente visitare il sito gotofail.com utilizzando il browser Safari.
I nuovi notebook Acer al debutto al Computex 2025
Nutanix .NEXT: così l'azienda vuole aiutare i clienti a limitare la dipendenza da Broadcom
HUAWEI WATCH FIT 4 Pro: lo smartwatch che non ha rivali a questo prezzo!
Hideo Kojima morirà, ma la sua creatività vivrà in una chiavetta USB
Senti chi parla! Davvero, ora, grazie all'aggiornamento Sonos
Tesla sempre peggio in Europa: un'azienda danese restituisce l'intera flotta
Le minacce di Trump funzionano: un altro produttore di chip pronto a incrementare la produzione made in USA
Cosa succede in Amazon? Sconti anomali su praticamente tutto, ci sono Galaxy S25, iPhone, MacBook e molto, molto altro
Flop Call of Duty Warzone Mobile, Activision lo chiude a un anno dal lancio
Roborock Qrevo Curv, sconto di 400€ per il robot da 18500Pa con telaio sollevabile e braccio estensibile
OLED LG 2024 in sconto su Amazon: 55'' Serie B4 a 748€, Serie C4 da 42'' a 65'' ai minimi storici, anche G4 a prezzi super
Claude AI inventa una citazione in tribunale, l'errore che imbarazza Anthropic
HP Victus con GeForce RTX 4070 e Intel Core i7-14700HX: potenza pura a 1.299€ su Amazon
Samsung Galaxy S25 Ultra scende ancora di prezzo su Amazon: ora costa solamente 999€ (contro i 1.499€ del lancio)
Ancora più giù i prezzi di MacBook Air (989€), MacBook Pro M4 Pro 24GB RAM (-520€), iPhone 16, 16 Pro e 16 Pro Max al minimo storico
Usare le scorie nucleari per ottenere energia pulita: il sogno della startup Thorizon
Dreame L40S Pro Ultra vs Dreame X40 Ultra Complete: guida alla scelta tra due top di gamma in sconto
21 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoLodevole?
IOS 6 è uscito nel 2012 quindi è il minimo che dovevano fare.
la falla è presente in OSX e IOS
e' presente anche su osx e dovrebbe essere risolta con l'imminente aggiornamento a 10.9.2
IOS 6 è uscito nel 2012 quindi è il minimo che dovevano fare.
Si, lodevole. Non lo darei per scontato nel mondo huawei, lg, samsung, sony o acer.
Lodevole? Era il minimo, dato che era una falla estremamente imbarazzante che si sarebbe potuta evitare con un minimo di unit test, anzi, è assurdo che non avessero testato quel particolare pezzo
ancora più grave è il fatto che per com'era il bug, il compilatore stesso avrebbe dovuto dare un warning per "unreachable code"
Concordo, da possessore e da sostenitore di Android, non posso che ammirare questo comportamento che, per quanto sia dovuto, non è affatto scontato, e su Android non sarebbe probabilmente stato adottato.
A mio avviso infatti non è importante rincorrere sempre l'ultimo update con le nuove mirabolanti funzioni che esso porta, ma sarebbe auspicabile che anche i vecchi dispositivi cui gli ultimi aggiornamenti non sono applicabili per i più disparati motivi (anche commerciali), ricevessero comunque gli update di sicurezza, insomma, i mini-aggiornamenti di servizio che non interessano a chi vuole il telefono all'ultimo grido, ma che garantiscono la sicurezza e l'usabilità del proprio telefono a chi necessita del dispositivo.
pgp
ancora più grave è il fatto che per com'era il bug, il compilatore stesso avrebbe dovuto dare un warning per "unreachable code"
Scherzi, vero? Ci sono bug importanti su android, e non ne ho visto nessuno aggiornato dopo 2 anni, figurati dopo 5.
Purtroppo -Wall non include -Wunreachablecode
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".