OS X: individuata falla che permette di aggirare la protezione Gatekeeper
Patrick Wardle, esperto di sicurezza dell’azienda americana SYNACK, ha trovato un sistema per aggirare la protezione di Gatekeeper, introdotta per la prima volta nel 2012 con Mountain Lion, che offre agli utenti un maggiore controllo sulle applicazioni che possono essere installate e lanciate sul proprio Mac.
Di default, Gatekeeper è impostato per consentire l’installazione solo dei software scaricati dal Mac App Store e quelli provenienti da sviluppatori identificati (immagine in basso), cioè che hanno ottenuto da Apple uno speciale certificato per “firmare” le proprie applicazioni.
Wardle ha scoperto che è possibile utilizzare uno di questi certificati presenti nelle applicazioni, per inserirlo in un pacchetto d’installazione contenete malware. Il problema, come evidenzia l’esperto di sicurezza, è che Gatekeeper ha solo il compito di verificare se l’applicazione ha un certificato Apple, e non di controllare anche quello che viene eseguito una volta che è stata installata.
Waddle non ha voluto fornire molte altre informazioni, ma ha spiegato di aver avvisato Apple, che ha già fatto sapere di essere al lavoro per risolvere il problema.
