Chi utilizza un Mac prima o poi avrà sentito parlare di MacKeeper: si tratta di un software che promette di «ripulire» il Pc dal materiale indesiderato e che si fa una pubblicità aggressiva nel web.

Il ricercatore Braden Thomas, esperto in sicurezza, ha individuato una falla che colpisce MacKeeper 3.4.1 e versioni precedenti; se sfruttata, consente di eseguire comandi con i privilegi di amministratore.

Per dimostrare il funzionamento della falla, Thomas ha creato una pagina web che, se visitata con Safari, ordina al Mac di disinstallare MacKeeper; inoltre, se l'utente ha già fornito la propria password all'antivirus di MacKeeper, il comando sarà eseguito come root, senza che l'utente se ne accorga.

Spunti di approfondimento:

Falla in Mac OS X, per hackerarlo basta un tweet

Numerosi aggiornamenti di sicurezza importanti

Ennesima falla in Flash, attacchi in corso: che fare?

Nuovi iPad e iMac, aggiornati OSX e iOS

Soltanto nel caso in cui l'utente non abbia fornito la propria password il sistema mostrerà una finestra che richiederà l'inserimento delle credenziali.

MacKeeper ha già rilasciato una versione aggiornata del proprio antivirus, ma considerato il fatto che sia la falla sia l'aggiornamento sono molto recenti è possibile che buona parte dei 20 milioni di utenti di MacKeeper siano tuttora vulnerabili.