Ultimamente macOS sta ottenendo critiche in materia di privacy delle informazioni che abbiamo sul nostro Mac. In questa occasione, non si tratta di informazioni private o sensibili, ma sono informazioni dalla nostra cronologia di navigazione e il loro utilizzo da parte di terzi è sconosciuto, sebbene queste terze parti siano sviluppatori di applicazioni che abbiamo installato.
La scoperta viene da Jeff johnson. L'esperienza di Johnson nella ricerca sulla sicurezza informatica è iniziata con le vulnerabilità nel client RSS Vienna e successivamente ha creato il blocco dei contenuti StopTheFodness.
La scoperta di Jeff Johnson è la privacy che il cartella della libreria dedicata a Safari. È stato riscontrato un difetto che consente a qualsiasi software di consultare il contenuto di questo file, che dovrebbe essere chiuso alla stragrande maggioranza delle applicazioni. È possibile accedere a questa query senza l'intervento dell'utente e senza finestre di dialogo di autorizzazione. Pertanto, sebbene le informazioni non siano pertinenti, un malware può ottenere informazioni senza il nostro consenso.
È vero che dalla prima versione di macOS Mojave, la cartella della libreria che contiene le informazioni di Safari, ha ricevuto una limitazione che ha reso impossibile accedere alla maggior parte delle applicazioni. Finora, qualsiasi applicazione può accedere alla cronologia senza il nostro consenso. In Mojave, anche l'applicazione Terminale non può accedere al contenuto. Il problema nasce dal dilemma di quali informazioni siano completamente disponibili e quali no. Ad esempio, deve essere disponibile per una query Spotlight, ma non per un'applicazione di terze parti.
Dato che Johnson ha una reputazione importante, probabilmente ha ragione e Apple ha già lavorato per risolvere il problema o rafforzare la sicurezza in questa materia, in un aggiornamento futuro. Forse il motivo per cui gli slot sempre più piccoli compaiono nella sicurezza di macOS è dovuto alla sempre crescente diffusione di macOS. Questo fa sì che gli sviluppatori, ma anche gli hacker o gli analisti della sicurezza guardino al sistema operativo Mac.