Una falla di macOS scoperta da un gruppo di ricercatori sta facendo discutere parecchio la comunità della sicurezza informatica. Il problema è tanto semplice quanto inquietante: un attaccante che abbia già ottenuto accesso a un Mac può disattivare i tool di sicurezza enterprise senza bisogno di inserire alcuna password. E la cosa peggiore? Lo fa praticamente senza lasciare tracce.

La notizia, rilanciata anche da Cult of Mac, mette in luce un aspetto che spesso viene sottovalutato. Quando si pensa alla sicurezza dei Mac, l’idea diffusa è che si tratti di macchine blindate, quasi impermeabili alle minacce. Eppure questa vulnerabilità dimostra che anche l’ecosistema Apple ha i suoi punti deboli, soprattutto in ambito aziendale dove i software di protezione endpoint rappresentano l’ultima linea di difesa.

Come funziona questa vulnerabilità e perché è così pericolosa

Il meccanismo sfruttato dagli hacker non richiede privilegi particolarmente elevati. Basta che l’attaccante sia già presente sulla macchina, magari attraverso un phishing riuscito o un’altra compromissione iniziale. A quel punto, sfruttando questa falla di macOS, diventa possibile intervenire direttamente sui software di sicurezza installati a livello enterprise, spegnendoli di fatto. Nessun pop up di conferma, nessuna richiesta di credenziali amministrative, nessun allarme che scatti.

Per chi gestisce flotte di dispositivi aziendali, questo scenario è un incubo. I tool di protezione endpoint servono proprio a individuare comportamenti anomali e bloccare le minacce prima che facciano danni. Se qualcuno riesce a neutralizzarli in silenzio, tutto il castello di carte della cybersecurity aziendale crolla.

I ricercatori che hanno individuato il problema sottolineano un dettaglio che rende tutto ancora più grave: l’operazione lascia pochissime tracce nei log di sistema. Questo significa che un team IT potrebbe non accorgersi della disattivazione per ore, giorni, o addirittura settimane. Un tempo più che sufficiente per esfiltrare dati sensibili o muoversi lateralmente nella rete aziendale.

Cosa possono fare le aziende adesso

Al momento non sono stati comunicati dettagli su una patch specifica da parte di Apple, ma la pressione sulla casa di Cupertino sta crescendo. Nel frattempo, chi utilizza Mac in contesti professionali dovrebbe rafforzare il monitoraggio delle attività di sistema e verificare con attenzione lo stato dei propri strumenti di protezione. Controllare periodicamente che i tool di sicurezza siano effettivamente attivi e funzionanti non è più solo buona prassi, è diventato urgente.

Questa falla di macOS ricorda una lezione che vale sempre: nessun sistema operativo è invulnerabile. La fiducia cieca nella solidità di una piattaforma, per quanto ben progettata, può trasformarsi nel migliore alleato di chi attacca.

L'articolo macOS ha una falla che disattiva la sicurezza senza password proviene da Tecnoapple.

Le stampanti da ufficio sono ovunque. In ogni corridoio, in ogni angolo di ogni azienda, fanno il loro lavoro in silenzio. Eppure, quando si parla di sicurezza informatica aziendale, quasi nessuno pensa a loro. È un po’ come chiudere a chiave tutte le porte di casa e lasciare spalancata la finestra del bagno. Ed è esattamente questo il punto sollevato da Kevin Pickhart, Executive Chairman di Pharos, durante un recente episodio del format Apple @ Work: le stampanti rappresentano un rischio sicurezza nascosto e troppo spesso ignorato, anche nelle organizzazioni che investono milioni in protezione degli endpoint e delle reti.

Il tema è meno banale di quanto possa sembrare. Ogni volta che qualcuno stampa un documento in ufficio, quel file attraversa una serie di passaggi digitali. Viene inviato a un server, elaborato, messo in coda, trasferito alla stampante. In ognuno di questi passaggi, i dati possono essere intercettati, copiati o manipolati. Parliamo di contratti, dati finanziari, informazioni sanitarie, documenti legali. Roba seria, insomma. Eppure i flussi di stampa restano fuori dal perimetro di protezione nella stragrande maggioranza delle aziende.

Perché il modello zero trust deve includere anche la stampa

Chi lavora nell’IT conosce bene il concetto di zero trust. È quel modello di sicurezza che, in parole semplici, non si fida di niente e di nessuno per default. Ogni accesso, ogni dispositivo, ogni utente deve essere verificato prima di ottenere qualsiasi tipo di autorizzazione. È diventato lo standard per proteggere reti, applicazioni cloud, dispositivi mobili e computer portatili. Ma c’è un buco enorme in questa strategia, e quel buco ha la forma di una stampante multifunzione.

Pickhart lo ha spiegato in modo piuttosto diretto: le aziende investono enormi risorse per proteggere laptop e smartphone, implementano autenticazione a più fattori, segmentano le reti, monitorano ogni singolo pacchetto dati. Poi però lasciano che chiunque, senza alcuna verifica, invii documenti sensibili a una stampante di rete condivisa da decine di persone. I fogli restano lì nel vassoio di uscita, a disposizione di chiunque passi. E il file resta nella memoria della stampante, spesso senza alcuna crittografia.

Questo scenario è particolarmente critico per le organizzazioni che utilizzano dispositivi Apple in ambito enterprise. La piattaforma Apple è nota per il suo approccio rigoroso alla privacy e alla sicurezza. Strumenti come Mosyle, che integra in un’unica piattaforma la gestione, il deploy e la protezione dei dispositivi Apple aziendali, permettono di controllare in modo capillare ogni aspetto dell’ecosistema. Ma se il flusso di stampa resta scoperto, tutto quel lavoro di blindatura rischia di avere una falla proprio dove meno ce lo si aspetta.

Come affrontare il problema in modo concreto

La buona notizia è che esistono soluzioni. Pharos, ad esempio, si occupa proprio di questo: portare la logica della sicurezza zero trust anche dentro i processi di stampa. Autenticazione dell’utente prima del rilascio del documento, crittografia dei dati in transito, cancellazione automatica dei file dalla memoria della stampante dopo l’uso. Sono misure che, una volta implementate, diventano trasparenti per chi lavora e non rallentano nulla.

Il messaggio che emerge da questa conversazione è chiaro. Non basta proteggere i dispositivi e le reti se poi si lascia una porta aperta nei flussi di stampa. Le stampanti da ufficio non sono più semplici periferiche: sono computer connessi alla rete, con memoria interna, sistemi operativi e, potenzialmente, vulnerabilità sfruttabili. Trattarle come tali non è paranoia. È buon senso, soprattutto in un’epoca in cui le minacce informatiche diventano ogni giorno più sofisticate e i dati aziendali valgono più di qualsiasi hardware.

Chi gestisce flotte di dispositivi Apple in azienda farebbe bene a inserire anche questo tassello nella propria strategia di sicurezza informatica. Perché la catena è forte quanto il suo anello più debole. E quell’anello, spesso, stampa in bianco e nero nell’angolo dell’ufficio.

L'articolo Stampanti in ufficio: il rischio sicurezza che nessuno considera proviene da Tecnoapple.