Apple ha rilasciato un altro aggiornamento di sicurezza per macOS riguardante una vulnerabilità della webcam

Qualche giorno fa è stata segnalata la presenza di una vulnerabilità di sicurezza in macOS che consente ad alcune applicazioni di videoconferenza di attivare l'accesso non autorizzato alla webcam. Apple ha rilasciato una piccola patch poco dopo questa scoperta, ma non ha risolto completamente la situazione. Ieri sera, quindi, l'azienda ne ha rilasciato un altro, ma la sua efficacia non è ancora del tutto chiara.

La settimana scorsa rilasciato l'hotfix di sicurezza avrebbe dovuto impedire l'accesso non autorizzato alla webcam che poteva verificarsi durante l'utilizzo dell'applicazione di videoconferenza Zoom. Poco dopo la sua pubblicazione è apparso chiaro che la vulnerabilità non riguarda solo l'app Zoom, ma anche molte altre app basate su Zoom. Quindi il problema in larga misura esiste ancora, ed è per questo che Apple ha deciso di intervenire.

L'aggiornamento di sicurezza rilasciato ieri, disponibile per tutti gli utenti dell'attuale versione di macOS, apporta alcune patch di sicurezza aggiuntive che dovrebbero impedire la possibilità di sfruttare la webcam del proprio Mac. L'aggiornamento per la sicurezza dovrebbe installarsi da solo e automaticamente, non è necessario cercarlo nelle Preferenze di Sistema.

Il nuovo aggiornamento rimuove il software speciale installato dalle app di videoconferenza sui Mac. Si tratta infatti di un server web locale per le chiamate in entrata, che ha consentito di ottenere l'accesso non autorizzato ai dati della webcam, ad esempio cliccando su un collegamento web apparentemente innocuo. Inoltre, le applicazioni di videoconferenza incriminate hanno implementato questo strumento per aggirare alcune misure di sicurezza di macOS Safari 12. Probabilmente la cosa più pericolosa è che il server web è rimasto sul dispositivo anche dopo aver eliminato le applicazioni.

Dopo l'aggiornamento di ieri, questo server web dovrebbe essere inattivo e il sistema dovrebbe rimuoverlo da solo. Resta però da vedere se si tratterà di una rimozione completa della minaccia.

Fonte: MacRumors