Falla di sicurezza in OS X 10.10: un malware installa un adware senza richiesta di password

In qualità di Affiliato Amazon, iSpazio riceve un guadagno dagli acquisti idonei (info). Vedi le offerte su Telegram.

Apple Magic Mouse: Bluetooth, ricaricabile. Compatibile con Mac o iPad; Bianco, superficie Multi-Touch

85,00€

75,00€

12%

Offerta

Speciale

I sistemi operativi Apple, sia mobile che fissi, vantano spesso di essere più chiusi e sicuri rispetto a quelli di altri competitor come Android. Ovviamente nessuno è perfetto e OS X 10.10 non è da meno.

Gli Adware sono delle applicazioni che fanno comparire automaticamente delle pubblicità all’interno dei browser durante la navigazione. Adam Thomas, ricercatore della società Malwarebytes, ha individuato delle modifiche al file sudoers che in pratica darebbero permessi di root all’adware facendo si che non venga richiesta la password da amministratore dell’utente per l’installazione.

Secondo il ricercatore, la vulnerabilità è presente in OS X 10.10.4 ma non nella beta del futuro OS X 10.11 El Capitan, dato che fa pensare che non solo Apple è ben al corrente del problema ma che soprattutto il tutto potrebbe essere facilmente risolto a mezzo aggiornamento.