Rischio sicurezza per le password salvate sul Portachiavi di OS X e iOS

Un grave falla di sicurezza, chiamata XARA, è stata individuata in OS X e iOS e potrebbe permettere ad un pirata informatico di creare una applicazione-helper (una utility a supporto di un altro programma) in grado di rubare le password salvate con il Portachiavi di Apple e con programmi di terze parti.

La scoperta è stata fatta da alcuni ricercatori delle Università dell’Indiana, della University Peking e dello Georgia Institute of Technology, che hanno avvisato Apple del problema ad ottobre dello scorso anno. Cupertino ha chiesto sei mesi di tempo prima di divulgare la notizia, e a febbraio anche un rapporto dettagliato sulla vulnerabilità, ma ad oggi nessun aggiornamento di sicurezza è stato rilasciato per chiudere la falla.

Ma, le cattive notizie non finiscono qui. Infatti, gli autori della scoperta hanno inviato ad Apple per l’approvazione su App Store alcune app-helper progettate per rubare le password, e tutte hanno superato i controlli ricevendo il nulla osta.

Dal momento che il problema può essere risolto solo da Apple, Google ha deciso di eliminare da Chrome il supporto per il Portachiavi, mentre AgileBits ha detto che nonostante ogni sforzo non sono riusciti a trovare una soluzione per 1Password.

In attesa che Apple ponga rimedio a questa vulnerabilità è meglio non installare applicazioni di sviluppatori poco conosciti anche se scaricate dal Mac App Store o App Store.