Zoom Vulnerabilità Mac ComputerMagazine.it 17 Agosto 2022
E’ allarme per l’eventualità che Zoom, se non aggiornato, possa consentire ad hacker malintenzionati di addentrarsi nei sistemi operativi della Mela sfruttando i permessi di root. Scopriamo in cosa consiste la vulnerabilità e come scongiurarla.
Lo ha reso noto l’esperto di sicurezza e sviluppatore Patrick Wardle durante il recente Def Con tenutosi a Las Vegas Sabato 13 Agosto: Zoom risulta attaccabile nella versione per Mac a causa di una vulnerabilità ai permessi di root, sfruttabile da un hacker malintenzionato per addentrarsi nel sistema operativo.
E Wardle, prima di presentare la vulnerabilità al Def Con, si è premurato di comunicarla anticipatamente a Zoom, che tuttavia non è riuscita a correre ai ripari prima dell’annuncio dell’esperto durante la conferenza pubblica.
Successivamente la compagnia ha emesso un comunicato ufficiale insieme ad un patch che introduce la versione 5.11.5 del servizio di videochiamata e videoconferenza – uno dei più utilizzati al mondo – in grado di escludere la vulnerabilità e quindi di risolvere il problema.
Durante la conferenza, Wardle ha mostrato l’installer di Zoom richieda agli utenti Mac la password di accesso per effettuare le attività di installazione e di disinstallazione. Al contempo, però, per impostazione predefinita le operazioni di aggiornamento sono automatiche e vengono eseguite come utente root, senza richiesta di password e dunque senza necessità che l’utente la inserisca per consentire l’aggiornamento.
Quel che ha scoperto Wardle è che tale operazione è aggirabile facilmente indicando artificialmente il nome del pacchetto lecito, ad esempio con “Zoom Video … Certification Authority Apple Root CA.pkg”, inducendo così Zoom ad effettuare un downgrade ad una versione con falle e bug.
O, peggio, passando ad un pacchetto diverso, in modo da poter ottenere l’accesso di root al sistema. Dunque la parola d’ordine per gli utenti Mac è: aggiornare. E dormire, così, sonni tranquilli.
Gli hacker utilizzano tecniche sofisticate per clonare i siti web legittimi e truffare le persone.…
Il rapido sviluppo di tecnologie sempre più potenti sta letteralmente mutando non solo i nostri…
Logitech si inserisce nel mercato delle console e lancia il suo nuovo modello anche in…
Con la dismissione della rete 3G e la diffusione della rete 5G sei alla ricerca…
Anche oggi ti proponiamo un nuovo divertente test della personalità. L’immagine che vedi per prima…
Anche per il chatbot di casa Google battezzato Bard sono arrivati altri aggiornamenti che puntano…