Google ha un programma di alta sicurezza aperto che analizza i difetti di sicurezza nei sistemi operativi, noto come Progetto Zero. Nelle ultime ore ha comunicato un guasto di "Gravità elevata" che influisce direttamente su kernel macOS e ciò potrebbe indurre un utente malintenzionato ad apportare modifiche a un file inavvertitamente su macOS.
In questo modo, i file infetti possono essere installati e consentito l'accesso agli hacker per eseguire attività dannose, senza che macOS lo rilevi, potendo abusare del sistema e per estensione dell'utente stesso. Apple lavorerà immediatamente per correggere questo bug.
Il team di Project Zero, composto da ricercatori di sicurezza di Google, ha scoperto che se apportiamo una modifica all'immagine di un file system sui file dell'utente, il sistema di amministrazione virtuale non si riceve la notifica di tali modifiche. In questo modo, a un utente malintenzionato può essere concesso l'accesso per eseguire azioni dannose senza che l'utente lo sappia, non può più fare nulla per risolverlo.
A quanto pare, Google ha riportato la sentenza nel novembre 2018, ma poiché Apple non ha risolto il problema con una patch negli ultimi 90 giorni, ha deciso di renderlo pubblico. Finalmente Apple ha riconosciuto il problema e sta lavorando per risolverlo. In effetti, sta lavorando insieme al team di Project Zero. La premessa di Apple è darti soluzione nei futuri aggiornamenti, ma al momento la data della soluzione è sconosciuta.
Google descrive il problema con problema grave. Apple non commenta questo, ma i problemi con il sistema operativo Apple compaiono costantemente. Giorni fa abbiamo commentato il problema sorto con l'accesso al Portachiavi MacOS e la richiesta del ricercatore Henze di creare un file programma premi per il rilevamento di errori nei sistemi operativi. iOS ha un programma simile e consente a molti ricercatori di fornire possibili soluzioni ai problemi, rendendo il sistema più sicuro. Nessuna novità in merito, da Soy de Mac Saremo felici di commentarlo.
