Mac vulnerabili anche dopo la riformattazione del disco

Una nuova falla consente al malware di nascondersi nel firmware.



[ZEUS News - www.zeusnews.it - 05-06-2015]

Apple Bug firmware

C'è una vulnerabilità nei Mac che consente a un malware di installarsi tanto in profondità da resistere anche a una formattazione del disco.

La sua scoperta si deve all'esperto di sicurezza Pedro Vilaca, il quale ha notato come i Mac più vecchi (esemplari con più di un anno di vita) sono particolarmente vulnerabili quando vengono riattivati dopo la sospensione.

Per un breve istante, quando il Mac si riaccende dopo lo sleep, il firmware non è protetto da scrittura: per qualche motivo i sistemi di sicurezza che normalmente lo tengono al sicuro dalle modifiche indesirate si attivano infatti con un piccolo ritardo.

Sfruttando questo lasso di tempo è possibile impiantare un malware che si annidi nel firmware e, quindi, sia in grado di resistere anche a un ripristino del sistema o a una formattazione del disco.

Il primo passo per infettare un Mac in questo modo è comune a molti altri malware: bisogna convincere l'utente a visitare un sito web pericoloso, fargli scaricare un allegato contenente un primo malware o usare altre tecniche analoghe.

Sondaggio
Qual è la cosa che ti spaventa di più tra queste?
(Confronta i risultati con i timori degli abitanti negli USA nel 2014)
La clonazione della mia carta di credito.
Essere vittima di furto di identità.
Un attentato terroristico nella mia città.
L'accesso al mio conto bancario online da parte di malintenzionati.
Essere colpito da un malware informatico.
Un'epidemia sanitaria come l'ebola o l'aviaria.
La difficoltà a tirare avanti finanziariamente.
L'aumento del crimine.

Mostra i risultati (2143 voti)
Leggi i commenti (17)

Dopo aver fatto ciò, il malware iniziale si metterà pazientemente in attesa: entrerà in azione quando il Mac verrà riattivato dopo una sospensione.

Quando ciò accadrà, approfitterà del momento di debolezza del firmware per installarsi; secondo Vilaca, sarà più difficile da rilevare rispetto ad altri tipi di malware.

Il ricercatore afferma che questa vulnerabilità colpisce sicuramente il MacBookPro retina, il MacBook Pro 8.2 e il MacBook Air, anche con l'ultimo firmware installato.

Soltanto i computer con meno di un anno di vita - come dicevamo - sembrano essere immuni, forse perché Apple si è accorta del problema e l'ha risolto nei modelli più recenti.

In ogni caso, ora che l'esistenza della vulnerabilità è di dominio pubblico, è bene che l'azienda di Cupertino intervenga al più presto per risolverla; sebbene, come ammette lo stesso Vilaca, il suo sfruttamento non sia semplicissimo, è possibile che qualcuno stia già pensando a come trarne vantaggio.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Mac sempre più vulnerabili ad attacchi Man in the middle
Malware, attacchi al Mac moltiplicati nel 2015
Falla in Mac OS X, per hackerarlo basta un tweet
ShellShock, falla critica in Linux e Mac OS X
Apple chiude la falla usata alla CanSecWest
Falla in OS X aspetta la cura da sette mesi

Commenti all'articolo (3)

{dimi}
Ma secondo statistiche mac/linux abbiamo lo 0.7 per cento di infezioni fra ad/malw/virus etc.. contro i vostri windows (80 per cento), basta vedere qualsiasi computershop pieno di computer in assistenza
7-6-2015 22:16

Certo che se i Mac che hanno più di un anno di vita sono considerati vecchi... :wink: Sarebbe comunque piuttosto grave che Apple avesse individuato - o fosse comunque venuta a conoscenza della falla - e l'avesse sistemata a nei dispositivi prodotti dopo una certa data "dimenticandosi" di tutto il venduto in precedenza... ... Leggi tutto
6-6-2015 15:49

Con quello che la gente paga il mac dovrebbero aver già chiuso la falla, invece l'hanno lasciata aperta su quelli 'vecchi'...meglio che chiudo qui...per non passare alle ingiurie...
6-6-2015 15:28

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Hai dei rimpianti per la tua vita finora?
Avrei voluto vivere la vita secondo le mie inclinazioni e non secondo le aspettative degli altri.
Ho fatto l'amore meno di quanto mi sarebbe piaciuto.
Non avrei voluto lavorare così duramente.
Ho viaggiato meno di quello che avrei voluto.
Avrei voluto avere il coraggio di esprimere di più alcuni miei sentimenti.
Avrei voluto restare di più in contatto con i miei amici e di chi mi ha voluto bene.
Ho guadagnato meno soldi di quanto avrei desiderato.
Avrei voluto consentirmi di essere più felice.

Mostra i risultati (2739 voti)
Settembre 2020
Ransomware blocca ospedale, muore una paziente
Veicolo autonomo investe e uccide; guidatore accusato di omicidio colposo
Il bug più serio mai scoperto in Windows
Bug in Immuni vanifica l'efficacia dell'app
Facebook ti paga se disattivi l'account
Amazon cancella 20.000 recensioni fake
Samsung brevetta lo smartphone completamente trasparente
L'app che abilita il God Mode in Windows 10
Intel, i Core di undicesima generazione sorpassano Amd
Windows 10 e il bug che deframmenta di continuo gli Ssd
Agosto 2020
Windows 10 rimuoverà automaticamente le app meno utilizzate
Malware negli smartphone a basso costo ruba dati e denaro
Duplicare una chiave col microfono dello smartphone
Chrome, Url troncati per combattere il phishing
Tim e Wind Tre, crescono le tariffe
Tutti gli Arretrati


web metrics