La funzione Hide My Email di Apple doveva essere uno scudo per proteggere la privacy degli utenti, ma una vulnerabilità scoperta di recente dimostra che quello scudo ha un buco piuttosto imbarazzante. E la cosa peggiore? Il problema è noto da oltre un anno, eppure non è stato ancora corretto.

Per chi non la conoscesse, Hide My Email è una funzionalità integrata nei dispositivi Apple che permette di generare indirizzi email casuali e temporanei. L’idea è semplice e, sulla carta, geniale: invece di dare il proprio indirizzo reale a un servizio online, a un’app o a un sito qualsiasi, si usa un alias che inoltra i messaggi alla casella vera senza mai rivelarla. Un modo elegante per tenere a bada lo spam e le campagne di marketing aggressive che intasano le caselle di posta di chiunque.

Come funziona la falla e perché è preoccupante

Secondo quanto riportato da 404Media, un ricercatore di sicurezza ha individuato un metodo che consente a un potenziale attaccante di risalire all’indirizzo email reale di un utente che utilizza Hide My Email. In pratica, la protezione che milioni di persone danno per scontata può essere aggirata. Non si tratta di un attacco sofisticatissimo riservato a gruppi hacker di élite, ma di qualcosa che mina alla base la promessa di privacy su cui la funzionalità è costruita.

La cosa che lascia perplessi è la tempistica. Questa vulnerabilità sarebbe stata segnalata ad Apple da oltre dodici mesi, un lasso di tempo che nel mondo della sicurezza informatica è enorme. Normalmente, le aziende tech di questa portata hanno processi consolidati per gestire le segnalazioni e rilasciare patch correttive in tempi ragionevoli. Eppure, ad oggi, Hide My Email continua a funzionare con questa falla aperta.

Protezione utile, ma non infallibile

Bisogna essere onesti: Hide My Email resta comunque uno strumento utile nella vita quotidiana. Blocca efficacemente lo spammer medio e impedisce a piccole aziende troppo zelanti di bombardare la casella di posta con newsletter non richieste. Per l’utente comune che vuole semplicemente evitare di essere sommerso da email promozionali, fa ancora il suo lavoro.

Il problema sorge quando si alza l’asticella. Se qualcuno con intenzioni meno innocue decide di scoprire chi si nasconde dietro un alias generato dalla funzionalità Apple, a quanto pare può riuscirci. E questo cambia parecchio le carte in tavola, soprattutto per chi si affida a questo strumento per ragioni di sicurezza personale più serie del semplice filtraggio dello spam.

Resta da capire quando Apple deciderà di intervenire. Il silenzio prolungato su una questione del genere non è esattamente rassicurante per chi ha sempre considerato l’ecosistema della mela morsicata come sinonimo di attenzione maniacale alla sicurezza degli utenti. Nel frattempo, vale la pena ricordare che nessuno strumento di privacy è perfetto e che affidarsi a un’unica soluzione non è mai la strategia migliore.

L'articolo Apple Hide My Email ha una falla che svela la tua vera email proviene da Tecnoapple.

Chi utilizza dispositivi Apple sa bene quanto AirDrop sia comodo per condividere file al volo. Eppure, una ricerca recente ha messo in luce alcune vulnerabilità che meritano attenzione, anche se non c’è motivo di farsi prendere dal panico.

Pubblicati il 30 giugno, i risultati arrivano dal CISPA Helmholtz Center for Information Security, un centro di ricerca tedesco che gode di ottima reputazione nel campo della sicurezza informatica. I ricercatori Arash Ale Ebrahim e Nils Ole Tippenhauer hanno analizzato a fondo i protocolli di rete che fanno funzionare AirDrop, scoprendo qualcosa di interessante e un po’ preoccupante: un attaccante che si trova nel raggio del segnale wireless può mandare in crash AirDrop prima ancora che l’utente visualizzi la richiesta di trasferimento file. E non finisce qui, perché il blocco si estende anche ad altre funzionalità Continuity di Apple, come AirPlay, Handoff e la Clipboard Universale.

Quanto è reale il rischio per gli utenti Apple

La buona notizia è che queste vulnerabilità non rappresentano una minaccia concreta per chi ha le impostazioni configurate correttamente. L’attacco richiede che qualcuno si trovi nel raggio wireless del dispositivo bersaglio, parliamo di una distanza compresa tra i 10 e i 30 metri circa. Nessun abbinamento precedente, nessun contatto in rubrica, nessuna rete Wi-Fi condivisa: basta la prossimità fisica. Ma se AirDrop è impostato su “Solo contatti” o è disattivato del tutto, il problema sostanzialmente non si pone.

Il team di ricerca ha identificato tre vulnerabilità specifiche nell’implementazione di AirDrop da parte di Apple. Tre. Non una, non due. E la cosa interessante è che lo stesso gruppo ha trovato altre tre falle anche in Quick Share, la soluzione analoga sviluppata da Google e Samsung per dispositivi Android e Windows. Insomma, nessuno esce pulitissimo da questa analisi.

Cosa fare in pratica

Per la stragrande maggioranza degli utenti, la questione si risolve con un controllo rapido delle impostazioni AirDrop sul proprio iPhone o Mac. Tenere la ricezione aperta a “Tutti” mentre si è in luoghi pubblici non è mai stata una grande idea, e questa ricerca lo conferma ulteriormente. Il consiglio resta quello di sempre: limitare la ricezione ai soli contatti conosciuti e attivarla per tutti solo quando serve davvero, magari per quei trenta secondi necessari a ricevere una foto da qualcuno appena conosciuto.

Queste scoperte ricordano quanto sia importante non dare mai per scontata la sicurezza di funzionalità che si usano ogni giorno senza pensarci troppo. AirDrop funziona in modo quasi magico, ma sotto quella semplicità c’è una complessità di protocolli che, come dimostra questa ricerca, può nascondere punti deboli. Niente di catastrofico, per fortuna, ma un promemoria utile per restare vigili.

L'articolo AirDrop ha una falla che blocca tutto: ecco cosa sapere proviene da Tecnoapple.

Le minacce informatiche potenziate dall’intelligenza artificiale stanno costringendo anche i colossi della tecnologia a rivedere i propri tempi di reazione. Ed è esattamente quello che sta facendo Apple, che ha deciso di non aspettare più i rilasci programmati per distribuire aggiornamenti di sicurezza critici su iOS, iPadOS e macOS. Una svolta che potrebbe sembrare piccola sulla carta, ma che nella pratica cambia parecchio per milioni di utenti.

Il punto è semplice: fino a poco tempo fa, quando veniva scoperta una vulnerabilità non particolarmente grave, Apple tendeva ad accorpare la correzione nel successivo aggiornamento regolare del sistema operativo. Parliamo di settimane, a volte anche di un mese o più di attesa. Con gli hacker che oggi sfruttano strumenti di intelligenza artificiale per individuare e sfruttare falle di sicurezza a una velocità mai vista prima, quel margine di tempo è diventato semplicemente troppo rischioso.

Il caso di iOS 26.5.2 e la nuova policy di Apple

A confermare questo cambio di passo è stato il rilascio di iOS 26.5.2, avvenuto lunedì scorso. Un aggiornamento che, in condizioni normali, sarebbe stato incluso in iOS 26.6, atteso per luglio 2026. Invece Apple ha scelto di pubblicarlo subito, senza aspettare la finestra di rilascio successiva. Secondo quanto riportato da Reuters, la stessa azienda di Cupertino ha spiegato che questa decisione riflette una nuova filosofia: ridurre al minimo il tempo che intercorre tra la scoperta di un exploit e la distribuzione della patch correttiva.

Non si tratta solo di iOS. Anche iPadOS e macOS hanno ricevuto aggiornamenti di sicurezza con la stessa logica. Apple sta sostanzialmente dicendo che la vecchia abitudine di raggruppare le correzioni minori nei rilasci programmati non regge più. Il panorama delle minacce si muove troppo in fretta.

Perché questa scelta conta davvero

Per chi usa un iPhone, un iPad o un Mac ogni giorno, la differenza è concreta. Ogni giorno in cui un dispositivo resta esposto a una vulnerabilità nota rappresenta una finestra aperta per potenziali attacchi. E con l’AI che accelera il lavoro di chi cerca falle nei sistemi, quella finestra si è fatta molto più pericolosa di quanto fosse anche solo un paio di anni fa.

La mossa di Apple è anche un segnale per l’intero settore. Se un’azienda con la reputazione di Cupertino ammette pubblicamente che i cicli di aggiornamento tradizionali non bastano più, è probabile che anche altri produttori seguiranno la stessa strada. Tenere aggiornati i propri dispositivi, insomma, non è mai stato così importante. E quando compare quella notifica di aggiornamento, vale la pena non rimandare.

L'articolo Apple cambia satisfai sulla sicurezza: ecco cosa sta succedendo Hmm, let me re-read the article and craft a proper title. The article is about Apple changing its security update strategy. The keyword should be “Apple” first. The title should be clickbaity but SEO, under 65 characters, and somewhat mysterious since the source title is mysterious (“cosa sta succedendo”). Apple cambia strategia sugli aggiorn proviene da Tecnoapple.

La vulnerabilità di Hide My Email scoperta oltre un anno fa non è stata ancora risolta, e i ricercatori di sicurezza continuano a dimostrare come sia possibile smascherare l’indirizzo email reale associato a un Apple ID. Una situazione che lascia perplessi, soprattutto considerando quanto Apple punti sulla privacy come pilastro fondamentale del proprio ecosistema.

Il problema è noto da tempo. Hide My Email è quella funzionalità integrata in iCloud+ che genera indirizzi email casuali, così da proteggere quello vero quando ci si iscrive a servizi, newsletter o app. In teoria, nessuno dovrebbe poter collegare l’alias generato all’indirizzo reale dell’utente. In pratica, però, le cose vanno diversamente. Alcuni ricercatori di sicurezza hanno dimostrato che, sfruttando determinati passaggi, è possibile fare il percorso inverso e risalire all’email originale nascosta dietro l’alias. Il tutto senza che la persona coinvolta se ne accorga minimamente.

Perché Apple non ha ancora corretto il problema

Questa è la domanda che molti si pongono. Quando un bug riguarda la privacy degli utenti, ci si aspetterebbe una risposta rapidissima, soprattutto da parte di un’azienda che ha costruito intere campagne pubblicitarie sulla protezione dei dati personali. Eppure, a distanza di oltre dodici mesi dalla prima segnalazione, la falla in Hide My Email risulta ancora sfruttabile.

Non è chiaro se il ritardo dipenda dalla complessità tecnica della correzione o da una diversa valutazione del rischio da parte di Apple. Quello che è certo è che la fiducia degli utenti in questo strumento vacilla. Chi utilizza Hide My Email lo fa proprio per evitare che il proprio indirizzo finisca nelle mani sbagliate, magari esposto a spam, phishing o tentativi di tracciamento online. Sapere che quella protezione può essere aggirata mina il senso stesso della funzionalità.

Il peso della reputazione sulla sicurezza

Apple ha sempre fatto della privacy un elemento distintivo rispetto alla concorrenza. Ogni keynote, ogni pagina del sito ufficiale ribadisce questo concetto con forza. Ma episodi come questo rischiano di incrinare quella narrativa. Non si tratta di un problema marginale o teorico: è una vulnerabilità concreta, documentata pubblicamente e ancora aperta dopo un anno.

Per gli utenti che si affidano a iCloud+ e alle sue funzionalità avanzate, la situazione merita attenzione. Continuare a usare Hide My Email resta comunque meglio che esporre direttamente il proprio indirizzo, ma la consapevolezza che esista un punto debole cambia la percezione. E nel mondo della sicurezza informatica, la percezione conta quasi quanto la realtà tecnica. Apple dovrà affrontare la questione prima che il danno reputazionale superi quello tecnico.

L'articolo Apple Hide My Email ha una falla: il vero indirizzo è a rischio proviene da Tecnoapple.

La funzione Hide My Email di Apple, pensata per proteggere la privacy generando indirizzi email anonimi, potrebbe non essere così sicura come promesso. Un rapporto pubblicato da 404 Media ha portato alla luce una vulnerabilità che consente di risalire all’indirizzo email reale nascosto dietro quello creato dal sistema. E la cosa più preoccupante? Apple ne è a conoscenza da oltre un anno, ma non ha ancora risolto il problema.

La scoperta è stata fatta dal ricercatore Tyler Murphy, che ha segnalato la falla ad Apple già nel corso del 2024. 404 Media ha condotto test indipendenti confermando che l’indirizzo email autentico può effettivamente essere scoperto attraverso questa vulnerabilità. I dettagli tecnici su come funzioni l’exploit non sono stati resi pubblici, seguendo la prassi della comunità di sicurezza informatica, che prevede di non divulgare le specifiche finché il problema non viene risolto.

Il punto è che Murphy ha aspettato pazientemente. Un mese dopo la sua segnalazione iniziale, Apple gli comunicò che un aggiornamento aveva corretto il difetto. Peccato che Murphy sia riuscito a sfruttare nuovamente la stessa vulnerabilità anche dopo la presunta patch, fornendo ad Apple ulteriori dettagli. A maggio dello scorso anno, la risposta di Cupertino era ancora la stessa: stiamo investigando. Dopo un anno di silenzio sostanziale, Murphy ha deciso di rendere pubblica la questione per spingere Apple ad agire.

Cosa significa per chi usa Hide My Email ogni giorno

Per chi non la conoscesse, Hide My Email è una funzionalità inclusa in iCloud+ che permette di generare indirizzi email casuali da usare nelle registrazioni online. Le email ricevute vengono inoltrate all’account iCloud principale, ma il mittente non dovrebbe mai poter risalire all’identità reale dell’utente. Almeno in teoria. Come spiega la stessa documentazione Apple: solo l’app o il sito web per cui è stato creato l’indirizzo unico dovrebbe poterlo utilizzare per comunicare.

Ora, sapere che questa protezione potrebbe essere aggirata cambia le carte in tavola. Chi utilizza Hide My Email per proteggere la propria privacy online dovrebbe essere consapevole che la copertura potrebbe non essere completa. Questo non vuol dire smettere di usarla del tutto, ma vale la pena valutare alternative temporanee. Creare un account email separato su servizi gratuiti come Gmail o Yahoo, da dedicare esclusivamente a registrazioni non critiche, potrebbe essere una soluzione pratica nell’attesa che Apple intervenga concretamente.

Cambiamenti in arrivo, ma bastano?

Un dettaglio interessante riguarda una modifica recente annunciata da Apple per Hide My Email. Gli indirizzi generati useranno il dominio @private.icloud.com al posto del classico @icloud.com. Il cambio potrebbe sembrare cosmetico, ma ha implicazioni concrete: alcuni servizi potrebbero iniziare a filtrare e rifiutare gli indirizzi con il nuovo dominio, riconoscendoli come email temporanee. Apple ha dichiarato che questa novità arriverà nel corso dell’estate 2025.

Resta da capire se questo aggiornamento affronterà anche la vulnerabilità segnalata da Murphy o se si tratta di una questione del tutto separata. Nel frattempo, il messaggio è chiaro: nessuno strumento di privacy è perfetto, e fidarsi ciecamente di qualsiasi sistema senza restare informati è sempre un rischio.

L'articolo Apple Hide My Email ha una falla: il tuo indirizzo email reale è a rischio proviene da Tecnoapple.

Una vulnerabilità di AirDrop appena scoperta sta facendo discutere parecchio nella comunità della sicurezza informatica. Il problema è tanto semplice quanto inquietante: una persona nelle vicinanze può far crashare da remoto non solo AirDrop, ma anche AirPlay, Handoff e altre funzionalità collegate sul dispositivo della vittima. Senza toccare nulla, senza avere accesso fisico al telefono. Basta trovarsi abbastanza vicini.

La notizia è stata rilanciata da diverse testate specializzate e ha subito attirato l’attenzione degli utenti iPhone, che si chiedono quanto sia reale il rischio nella vita di tutti i giorni. La risposta breve? Abbastanza reale da meritare attenzione, anche se non è il caso di farsi prendere dal panico.

Come funziona questa falla e perché preoccupa

Il meccanismo sfruttato dalla vulnerabilità è legato al modo in cui i dispositivi Apple gestiscono le connessioni wireless a corto raggio. Quando AirDrop è attivo, l’iPhone comunica costantemente con i dispositivi circostanti per verificare la disponibilità alla ricezione di file. Un attaccante che conosce la falla può inviare pacchetti di dati malformati che mandano in tilt il sistema, provocando il crash immediato di più servizi contemporaneamente.

Non servono competenze da hacker navigato. Una volta che il metodo diventa pubblico, chiunque con un minimo di conoscenze tecniche potrebbe replicarlo in un luogo affollato: un treno, un centro commerciale, un’aula universitaria. La cosa fastidiosa è che il crash colpisce anche funzionalità che molti danno per scontate, come la possibilità di passare un’attività da iPhone a Mac tramite Handoff.

Cosa si può fare per proteggersi

In attesa che Apple rilasci una patch correttiva, la precauzione più immediata è semplice: limitare la visibilità di AirDrop. Nelle impostazioni è possibile scegliere di ricevere contenuti solo dai contatti conosciuti, oppure disattivare completamente la funzione quando non serve. Questo riduce drasticamente la superficie di attacco.

Vale la pena ricordare che vulnerabilità di questo tipo non sono una novità assoluta per l’ecosistema Apple. Nel corso degli anni sono emerse diverse falle legate proprio ad AirDrop, alcune delle quali permettevano persino di raccogliere dati personali degli utenti nelle vicinanze. Apple ha sempre risposto con aggiornamenti piuttosto rapidi, e anche in questo caso è ragionevole aspettarsi un aggiornamento software dedicato nel giro di poco tempo.

Nel frattempo, tenere il proprio iPhone aggiornato all’ultima versione di iOS disponibile resta la migliore difesa. Non risolverà questa specifica falla finché la patch non arriverà, ma garantisce di avere tutte le correzioni di sicurezza già rilasciate in precedenza. E quando si è in luoghi pubblici, magari vale la pena spegnere AirDrop del tutto. Tanto, diciamoci la verità, quante volte lo si usa davvero fuori casa?

L'articolo AirDrop può mandare in crash il tuo iPhone: la falla che preoccupa proviene da Tecnoapple.

Un nuovo aggiornamento di sicurezza è arrivato per chi possiede un iPhone, e questa volta conviene non rimandare. Apple ha distribuito iOS 26.5.2, una release che porta con sé una serie piuttosto ampia di correzioni legate alla sicurezza del sistema operativo. Niente funzioni eclatanti o rivoluzioni estetiche, ma sotto il cofano c’è parecchio lavoro fatto per tappare falle e vulnerabilità che potevano esporre gli utenti a rischi concreti.

La cosa interessante è che Apple non ha limitato l’intervento al solo iPhone. Insieme a iOS 26.5.2, sono stati rilasciati anche gli aggiornamenti corrispondenti per macOS e iPadOS, segno che le vulnerabilità corrette riguardavano probabilmente componenti condivisi tra i vari sistemi operativi dell’ecosistema Apple. Chi usa un Mac o un iPad, quindi, farebbe bene a controllare la sezione aggiornamenti nelle impostazioni del proprio dispositivo.

Perché è importante aggiornare senza aspettare

Quando si parla di fix di sicurezza, la tentazione di molti è quella di procrastinare. “Lo faccio domani”, “aspetto di avere il Wi-Fi”, “non ho voglia di riavviare adesso”. Comprensibile, certo. Ma ogni giorno di ritardo è un giorno in cui il dispositivo resta potenzialmente esposto. Apple tende a non entrare troppo nel dettaglio pubblico delle vulnerabilità corrette proprio per evitare che qualcuno le sfrutti prima che la maggior parte degli utenti abbia aggiornato. Questo dovrebbe far riflettere.

iOS 26.5.2 non stravolge nulla nell’esperienza quotidiana. Non cambia l’interfaccia, non aggiunge emoji, non introduce funzionalità che faranno parlare i social. Eppure è uno di quegli aggiornamenti che contano davvero, perché lavorano sulla parte invisibile ma fondamentale di qualsiasi dispositivo: la protezione dei dati personali e la stabilità del sistema.

Come procedere con l’aggiornamento

Aggiornare è semplice. Basta andare su Impostazioni, poi Generali, e infine Aggiornamento Software. Se iOS 26.5.2 è disponibile per il proprio modello di iPhone, comparirà la notifica con il pulsante per scaricare e installare. Lo stesso vale per iPadOS e macOS, ciascuno dalla rispettiva sezione dedicata agli aggiornamenti.

Un consiglio pratico: assicurarsi di avere almeno il 50% di batteria oppure tenere il dispositivo collegato alla corrente durante l’installazione. E magari fare un backup prima, anche se ormai iCloud lo gestisce in automatico per la maggior parte delle persone.

Il messaggio di fondo è chiaro. Apple continua a lavorare sulla sicurezza con cadenza regolare, e chi vuole mantenere il proprio iPhone, iPad o Mac protetto non può permettersi di ignorare questi rilasci. Anche quando sembrano “noiosi”, sono quelli che fanno davvero la differenza.

L'articolo iOS 26.5.2 è arrivato: perché devi aggiornare il tuo iPhone subito proviene da Tecnoapple.

L’aggiornamento iOS 26.5.2 è arrivato in sordina, senza fanfare e senza funzioni nuove da mostrare. Apple ha pubblicato anche iPadOS 26.5.2 e macOS 26.5.2, con note di rilascio che dicono pochissimo: “Questo aggiornamento fornisce correzioni di sicurezza”. Punto. Eppure, dietro quella frase scarna si nasconde qualcosa che merita davvero attenzione. Perché le patch incluse in questo rilascio non sono affatto trascurabili: si parla di 29 vulnerabilità risolte, molte delle quali riguardano il cuore stesso della navigazione web su dispositivi Apple.

Perché WebKit rende questo aggiornamento così importante

Una buona parte delle falle corrette con iOS 26.5.2 riguarda WebKit, il motore di rendering che sta dietro a Safari e che, nella maggior parte del mondo, viene utilizzato anche dai browser di terze parti su iPhone e iPad. Questo significa una cosa molto concreta: chiunque navighi sul web con un dispositivo Apple è potenzialmente esposto. E navigare sul web, diciamolo, è praticamente quello che tutti fanno per la maggior parte del tempo con il proprio smartphone.

Le vulnerabilità WebKit sono particolarmente insidiose proprio per questo motivo. Non serve scaricare un’app sospetta o fare qualcosa di evidentemente rischioso. Basta finire su un sito malevolo, magari cliccando un link ricevuto via messaggio o trovato in una ricerca, e il danno potrebbe essere già fatto. Ecco perché, anche se l’aggiornamento non porta nulla di nuovo in termini di esperienza utente, installarlo il prima possibile resta la scelta più saggia per chi ha già fatto il salto a iOS 26.

Come aggiornare e cosa aspettarsi nelle prossime settimane

La procedura per installare iOS 26.5.2 è la solita, rapida e indolore. Si apre l’app Impostazioni, si va su Generali, poi su Aggiornamento Software e si seguono le istruzioni a schermo. Nulla di complicato, e il tempo richiesto è minimo rispetto ai benefici in termini di protezione.

Nel frattempo, Apple sta già lavorando al prossimo capitolo. OS 26.6 è in fase di sviluppo e proprio oggi è stata rilasciata la terza beta agli sviluppatori. L’uscita pubblica è prevista nel corso di luglio 2025, e con ogni probabilità porterà sia nuove funzionalità sia ulteriori correzioni. Ma nel frattempo, chi utilizza un iPhone o un iPad con iOS 26 farebbe bene a non rimandare questo piccolo ma sostanziale aggiornamento di sicurezza. Ventinove falle tappate in un colpo solo non sono una cosa da ignorare, soprattutto quando riguardano il modo in cui tutti usano il proprio dispositivo ogni singolo giorno.

L'articolo iOS 26.5.2 è arrivato in sordina ma non dovresti ignorarlo proviene da Tecnoapple.

Una vulnerabilità macOS scoperta dai ricercatori di XM Cyber sta facendo discutere parecchio nella comunità della sicurezza informatica. E il motivo è semplice: per sfruttarla non serve un exploit del kernel, né bisogna aggirare il System Integrity Protection (SIP) di Apple. Parliamo di qualcosa che, sulla carta, non dovrebbe essere possibile con le difese attuali del sistema operativo.

Il team di XM Cyber ha sviluppato uno strumento chiamato XM Hunter come prova concreta della falla, e lo presenterà alla conferenza Black Hat prevista per agosto. Il meccanismo è subdolo ma elegante: l’attaccante deve prima trovare un modo per accedere al Mac, che sia fisicamente o tramite tecniche di ingegneria sociale. Una volta dentro, installa un’app firmata in modo legittimo. Quando macOS memorizza nella cache l’impronta di fiducia dell’applicazione, il gioco è fatto. A quel punto l’attaccante può modificare il bundle dell’app inserendo un payload malevolo. La parte più inquietante? Secondo XM Cyber, l’attacco non attiva le firme standard degli exploit e non lascia tracce evidenti nei log di sistema.

E non è tutto. La vulnerabilità macOS funziona anche su Mac protetti da strumenti di sicurezza enterprise. I ricercatori sono riusciti a compromettere sistemi con CrowdStrike Falcon Sensor e Kandji MDM Agent attivi. Entrambe le aziende hanno poi aggiornato i propri software per correggere il problema. Apple, dal canto suo, non ha rilasciato dichiarazioni pubbliche riguardo alle scoperte di XM Cyber.

Come proteggersi da questa minaccia

La buona notizia è che difendersi non richiede competenze tecniche particolari. La regola d’oro resta sempre la stessa: evitare di scaricare software da siti poco conosciuti o non verificati. Non bisogna mai installare applicazioni suggerite da persone sconosciute o non autorizzate a fornire supporto tecnico. E attenzione ai link ricevuti via email o messaggi da fonti inaspettate. Anche quando un messaggio sembra provenire da un’azienda con cui si hanno rapporti, vale la pena controllare l’indirizzo del mittente e ispezionare con cura l’URL. Un trucco utile: fare clic tenendo premuto Control su un link, selezionare “Copia indirizzo link” e incollarlo in un editor di testo per verificarlo prima di aprirlo.

Il Mac App Store resta il canale più sicuro per ottenere applicazioni, dato che Apple verifica il software presente al suo interno. Chi preferisce acquistare direttamente dagli sviluppatori dovrebbe farlo solo attraverso i siti ufficiali. E chi utilizza software craccato? Beh, il rischio malware è praticamente garantito, senza mezze misure.

Aggiornamenti di sicurezza: mai rimandarli

Apple integra diverse protezioni all’interno di macOS e distribuisce patch di sicurezza tramite gli aggiornamenti del sistema operativo. Installarli appena disponibili non è un consiglio, è una necessità. Anche quando Apple ritira temporaneamente un aggiornamento, lo ripubblica non appena le correzioni necessarie sono state applicate. Tenere il proprio Mac aggiornato è ancora il modo più semplice ed efficace per ridurre l’esposizione a minacce come questa vulnerabilità macOS appena scoperta.

L'articolo macOS ha una falla invisibile: nessun exploit, nessuna traccia nei log proviene da Tecnoapple.

Una vulnerabilità macOS scoperta dalla società di sicurezza XM Cyber sta facendo discutere parecchio nel mondo della cybersecurity. Il punto è tanto semplice quanto preoccupante: un account utente standard, quindi senza privilegi di amministratore, potrebbe riuscire a disabilitare alcuni strumenti di protezione aziendale sfruttando canali di comunicazione considerati affidabili dal sistema operativo Apple.

La ricerca si concentra su quei meccanismi interni di macOS che gestiscono la comunicazione tra processi, canali che il sistema considera “di fiducia” e che, proprio per questo, possono diventare un punto debole se qualcuno sa come manipolarli. I ricercatori hanno già confermato attacchi riusciti contro soluzioni di sicurezza piuttosto note come CrowdStrike Falcon e Kandji, due nomi che nel settore enterprise pesano parecchio.

Come funziona la tecnica e perché conta davvero

Va detto subito: non si tratta di un attacco remoto. Chi volesse sfruttare questa tecnica di attacco dovrebbe prima ottenere accesso a un account utente standard sul Mac preso di mira. Questo dettaglio riduce oggettivamente la superficie di rischio, ma sarebbe un errore liquidare la cosa come irrilevante. Nel mondo reale, gli attaccanti che riescono a mettere piede su un sistema fanno esattamente questo: cercano di spegnere i software di monitoraggio prima di muoversi lateralmente nella rete o scavare più a fondo nel dispositivo compromesso.

Ecco perché la possibilità di disabilitare tool di sicurezza enterprise senza nemmeno avere credenziali admin rappresenta un problema serio per chi gestisce flotte di Mac in ambito aziendale. La vulnerabilità macOS descritta da XM Cyber tocca un nervo scoperto: la fiducia implicita che il sistema operativo accorda a determinati canali di comunicazione interni.

La presentazione a Black Hat e lo strumento open source

I dettagli completi della ricerca verranno mostrati durante una presentazione al Black Hat Arsenal prevista per agosto, dove il team di XM Cyber dimostrerà dal vivo uno strumento open source chiamato XPC Hunter. Questo tool è pensato proprio per analizzare e individuare potenziali punti deboli nei canali XPC di macOS, offrendo a ricercatori e professionisti della sicurezza un modo concreto per verificare l’esposizione dei propri sistemi.

Il fatto che XM Cyber abbia scelto di rendere pubblico lo strumento e di divulgare la ricerca prima della conferenza dice molto sull’approccio: mettere la community in condizione di capire il problema e, possibilmente, di proteggersi. Per le aziende che utilizzano Mac come dispositivi principali, questa è una di quelle notizie che vale la pena seguire con attenzione nei prossimi mesi.

L'articolo macOS ha una falla che disattiva la sicurezza senza credenziali admin proviene da Tecnoapple.