image/svg+xml
Logo Tom's Hardware
  • Hardware
  • Videogiochi
  • Mobile
  • Elettronica
  • EV
  • Scienze
  • B2B
  • Quiz
  • Tom's Hardware Logo
  • Hardware
  • Videogiochi
  • Mobile
  • Elettronica
  • EV
  • Scienze
  • B2B
  • Quiz
  • Forum
  • Sconti & Coupon
Offerte di Natale
Accedi a Xenforo
Immagine di OLED e burn-in: questo test smentisce i timori più diffusi OLED e burn-in: questo test smentisce i timori più diffusi...
Immagine di Intel 14A: ecco perché cambierà tutto Intel 14A: ecco perché cambierà tutto...

MacOS, vulnerabilità grave (risolta) garantiva permessi elevati

Un report di TrendMicro mostra un proof of concept per una vulnerabilità nota di macOS che può conferire privilegi elevati a chi la sfrutta.

Advertisement

Avatar di Marco Doria

a cura di Marco Doria

@Tom's Hardware Italia

Pubblicato il 12/04/2022 alle 13:36
Quando acquisti tramite i link sul nostro sito, potremmo guadagnare una commissione di affiliazione. Scopri di più
TrendMicro
, noto brand di antivirus
, ha pubblicato un proof of concept per una vulnerabilità di macOS, sotto forma di exploit code. Tale vulnerabilità è stata definita come SUHelper Root Privilege Escalation e catalogata nel database CVE (CVE-2022-22639-8)
, presente anche nel National Vulnerability Database degli Stati Uniti. Tale vulnerabilità è stata già sottoposta a patch da parte di Apple lo scorso marzo, in ogni caso presentava un punteggio di 7,8 nel CVSS, ovvero il sistema di classificazione delle vulnerabilità comuni, e interessava anche iOS e iPadOS, oltre a macOS.

Il proof of concept dell'exploit in questione sfrutta tale vulnerabilità per ottenere privilegi elevati sulla macchina bersaglio. Il problema è stato riscontrato in suhelperd, un processo helper daemon per gli aggiornamenti software di macOS.

cve-apple-224903.jpg
Voce del database CVE relativo alla vulnerabilità macOS - Fonte: CVE

Mickey Jin, Threat Analyst di TrendMicro e autore del report in questione, ha dichiarato: "Il processo viene eseguito come root ed è firmato con autorizzazioni speciali, come com.apple.rootless.install, che concede l'autorizzazione di processo per ignorare le limitazioni di System Integrity Protection (SIP). Tale combinazione di funzionalità offre l'opportunità ai malintenzionati di sfruttare tale vulnerabilità".

La vulnerabilità è stata neutralizzata con l'aggiornamento di sicurezza di macOS Monterey 12.3, dunque si consiglia vivamente a chi non l'avesse fatto, di aggiornare il proprio sistema operativo il prima possibile. Ancora una volta, viene meno l'aura di inviolabilità di macOS. Molti utenti credono che il sistema sia intrinsecamente impermeabile, cosa che però non corrisponde al vero. Per questo motivo, abbiamo predisposto una guida ai migliori antivirus per Mac che vi consigliamo di consultare nell'ambito della protezione delle vostre macchine.

Fonte dell'articolo: www.trendmicro.com

👋 Partecipa alla discussione! Scopri le ultime novità che abbiamo riservato per te!

0 Commenti

⚠️ Stai commentando come Ospite . Vuoi accedere?

Invia

Per commentare come utente ospite, clicca quadrati

Cliccati: 0 /

Reset

Questa funzionalità è attualmente in beta, se trovi qualche errore segnalacelo.

Segui questa discussione

Advertisement

Ti potrebbe interessare anche

Intel 14A: ecco perché cambierà tutto
6

Hardware

Intel 14A: ecco perché cambierà tutto

Di Antonello Buzzi
OLED e burn-in: questo test smentisce i timori più diffusi
2

Hardware

OLED e burn-in: questo test smentisce i timori più diffusi

Di Antonello Buzzi
Addio Crucial: utenti sacrificati sull'altare dell'IA
9

Hardware

Addio Crucial: utenti sacrificati sull'altare dell'IA

Di Marco Pedrani
La GPU ASUS da 4000 dollari è un costosissimo flop
3

Hardware

La GPU ASUS da 4000 dollari è un costosissimo flop

Di Marco Pedrani
Crucial chiude! Micron preferisce l'IA ai consumatori
2

Hardware

Crucial chiude! Micron preferisce l'IA ai consumatori

Di Andrea Maiellano

Advertisement

Advertisement

Footer
Tom's Hardware Logo

 
Contatti
  • Contattaci
  • Feed RSS
Legale
  • Chi siamo
  • Privacy
  • Cookie
  • Affiliazione Commerciale
Altri link
  • Forum
Il Network 3Labs Network Logo
  • Tom's Hardware
  • SpazioGames
  • CulturaPop
  • Data4Biz
  • TechRadar
  • SosHomeGarden
  • Aibay

Tom's Hardware - Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

3LABS S.R.L. • Via Pietro Paleocapa 1 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

© 2025 3Labs Srl. Tutti i diritti riservati.