macOS Ventura chiederà il permesso per collegare gli accessori USB-C

Il nuovo sistema operativo per i Mac, macOS Ventura, integrerà una nuova funzionalità di sicurezza che riguarda tutti gli USB-C e i Mac con Apple Silicon come processore. In questo caso infatti il device chiederà sempre il permesso di collegare accessori USB-C e Thunderbolt all'utente.

di Bruno Mucciarelli pubblicata il 07 Giugno 2022, alle 09:49 nel canale Apple
macOS MacBook Mac Pro Mac Studio iMac Apple

macOS Ventura è stato ufficialmente presentato nella serata di ieri sul palco della WWDC 22 assieme a tutti gli altri sistemi operativi. In questo caso tutte le novità in arrivo sul nuovo macOS le trovate riepilogate direttamente in questo articolo ma di fatto quello che si scopre in queste ore usando la prima Beta di questo nuovo sistema operativo è una funzionalità che Apple ha deciso di introdurre a favore della sicurezza sui Mac con processore Silicon.

macOS Ventura chiederà il permesso per gli accessori USB-C

Nella prima Beta di macOS Ventura dunque si scopre che l'azienda di Cupertino ha inserito una nuova funzionalità di sicurezza la quale prevede che accessori come USB-C o anche Thunderbolt connessi al Mac con processore Apple Silicon, richiedano esplicito consenso all'utente per comunicare con macOS. In questo caso, secondo quanto riferito da Apple, gli accessori USB-C e Thunderbolt richiedono l'approvazione dell'utente prima di poter comunicare con il sistema operativo una volta collegati alla porta USB-C.

Ecco cosa dichiara Apple nello specifico:

Sui computer Mac portatili con processore Apple Silicon, i nuovi accessori USB-C e Thunderbolt richiedono l'approvazione dell'utente prima che l'accessorio possa comunicare con macOS per le connessioni cablate direttamente alla porta USB-C. Ciò non si applica agli adattatori di alimentazione, ai display autonomi o alle connessioni a un hub approvato. I dispositivi possono ancora caricarsi se si sceglie di "Non consentire".

Puoi modificare la configurazione di sicurezza in Impostazioni di sistema > Sicurezza e privacy > Sicurezza. La configurazione iniziale è "Chiedi per nuovi accessori". I dispositivi approvati possono connettersi a un Mac bloccato per un massimo di tre giorni.

Gli accessori collegati durante l'aggiornamento del software da versioni precedenti di macOS sono autorizzati automaticamente.

L'idea di Apple con il nuovo macOS Ventura è quella di offrire una protezione contro i dispositivi potenzialmente dannosi come possono esserlo ad esempio chiavette USB. In questo caso infatti proprio questi accessori potrebbero risultare portatori di rischi e potenzialmente potrebbero essere sfruttati da malintenzionati pronti ad usarli per attaccare il sistema operativo, il Mac e dunque catturare dati personali dell'utente.

Elon Musk avverte Twitter: senza dati sui bot l'accordo può saltare

Greenworks in offerta (sconti fino a 450 euro!): macchinari elettrici per i lavori in giardino

demonsmaycry8407 Giugno 2022, 10:08 #1

in effetti non ci ho mai pensato è utile

Maurizio Ferreira07 Giugno 2022, 11:01 #2

Eccessivo ?

Mi sembra eccessivo. Le chiavette non si attaccano da sole al pc...

giuliop07 Giugno 2022, 11:36 #3

Originariamente inviato da: Maurizio Ferreira

Mi sembra eccessivo. Le chiavette non si attaccano da sole al pc...

Secondo questa logica anche la richiesta della password è inutile, visto che i PC non si accendono certo da soli, e le installazioni di applicazioni non si lanciano da sole.

Saturn07 Giugno 2022, 11:41 #4

Ho qualcosa di simile avendo il VMware installato sempre aperto con diverse virtual machine. Praticamente ogni volta che collego un dispositivo usb, salvo non spuntare la casella per ricordare la decisione, mi chiede dove voglio collegare il suddetto, se alla macchina reale o ad una delle vm. Fino ad allora il dispositivo rimane "dormiente" per così dire...e non è male come funzione, visto che le chiavette di dubbia provenienza meglio farle passare per linux...

piwi07 Giugno 2022, 12:53 #5

Quando capita a me, finisce che sfilo e reinserisco il dispositivo finchè ricordo di avere VMWare avviato

Alfhw07 Giugno 2022, 13:38 #6

Originariamente inviato da: giuliop

Secondo questa logica anche la richiesta della password è inutile, visto che i PC non si accendono certo da soli, e le installazioni di applicazioni non si lanciano da sole.

No, la logica è diversa perché il malware si può installare anche in maniera silente, invisibile (con o senza interazione dell'utente) anzi spesso è proprio così. Quindi la password serve proprio a impedire questo.
Invece una chiavetta usb non può inserirsi da sola in maniera silente, invisibile poiché l'utente la deve fisicamente inserire perché evidentemente vuole leggerla o scriverla e quindi la richiesta di permesso di MacOS Ventura in questo caso mi sembra ridondante.

Quindi questa nuova sicurezza di MacOS mi sembra destinata ad altre situazioni. Magari a chi collega uno smartphone infetto solo con lo scopo di ricaricarne la batteria e così si evita che il malware si possa propagare al Mac. Oppure per evitare che sui Mac da tavolo qualcuno possa inserire in una porta usb posteriore nascosta una piccola chiavetta usb infetta durante l'assenza del proprietario. Oppure per tutti quei gadget strani che si attaccano alle porte usb (es. ventilatori usb) che in teoria potrebbero venire modificati per avere un payload malware. O altro ancora.

giuliop07 Giugno 2022, 14:25 #7

Originariamente inviato da: Alfhw

Che il malware possa installarsi senza interazioni non vuol dire che lo debba necessariamente fare: è possibilissimo che si installi al lancio di un'applicazione, come così come all'inserimento di una chiavetta.

Originariamente inviato da: Alfhw

Invece una chiavetta usb non può inserirsi da sola in maniera silente, invisibile poiché l'utente la deve fisicamente inserire perché evidentemente vuole leggerla o scriverla e quindi la richiesta di permesso di MacOS Ventura in questo caso mi sembra ridondante.

E come farebbe secondo te l'OS a capire se l'hai inserita perché la volevi leggere o perché sei un utente malintenzionato?

Originariamente inviato da: Alfhw

Quindi questa nuova sicurezza di MacOS mi sembra destinata ad altre situazioni. Magari a chi collega uno smartphone infetto solo con lo scopo di ricaricarne la batteria e così si evita che il malware si possa propagare al Mac. Oppure per evitare che sui Mac da tavolo qualcuno possa inserire in una porta usb posteriore nascosta una piccola chiavetta usb infetta durante l'assenza del proprietario. Oppure per tutti quei gadget strani che si attaccano alle porte usb (es. ventilatori usb) che in teoria potrebbero venire modificati per avere un payload malware. O altro ancora.

Esattamente, tutte cose che non hanno niente a che fare con il fatto che il dispositivo non si sia inserito da solo.

sisko21407 Giugno 2022, 15:33 #8

Chi ha qualche anno sulle spalle, ricordera' la vecchia pubblicita' del mac e contro windows vista, ipersonificati da due attori. Una di questa il mac scanzonava windows, perche' all'epoca, lo UAC chiedeva conferma all'utente ad ogni sciocchezza... mi pare che macOS alla fine e' arrivato a fare le stesse cose anche se dopo qualche anno.
https://www.youtube.com/watch?v=FxOIebkmrqs

giuliop07 Giugno 2022, 15:45 #9

Originariamente inviato da: sisko214

Ammesso e non concesso, non vedo come il fatto che qualcosa possa avere senso al giorno d’oggi implichi che ce l’avesse 15 anni fa.

najmarte07 Giugno 2022, 17:28 #10

e quindi tutte quelle scene nei film che vedono il tizio che si copia a sbafo i file dal computer di altri non avranno più modo d'essere? Ma chiede una password per fare sta cosa o basta cliccare su un ok?

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.

tutti gli articoli »

tutte le news »