{"id":750,"date":"2017-09-26T10:17:12","date_gmt":"2017-09-26T08:17:12","guid":{"rendered":"http:\/\/www.funmagazine.it\/?p=750"},"modified":"2017-09-26T10:17:42","modified_gmt":"2017-09-26T08:17:42","slug":"il-portachiavi-di-ios-sierra-e-a-rischio-furto-di-password","status":"publish","type":"post","link":"https:\/\/www.funmagazine.it\/?p=750","title":{"rendered":"Il portachiavi di iOS Sierra \u00e8 a rischio furto di password"},"content":{"rendered":"

Qui l’intero video dell’hack (https:\/\/vimeo.com\/235313957<\/a>) che Patrick Wardle, ricercatore di sicurezza di
\nSynack ed ex analista NSA, che ha condiviso sul proprio profilo Twitter
\n(https:\/\/twitter.com\/patrickwardle\/status\/912254053849079808<\/a>) un video dell’exploit in azione.<\/p>\n

<\/p>\n

E’ stato lui a scoprire una falla in macOS High Sierra e nelle versioni precedenti che mette a rischio
\npassword e account degli utenti Mac.<\/p>\n

La nuova versione sel sistema operativo macOS High Sierra \u00e8 disponibile dal 25 settembre e fra le tante
\nnovit\u00e0 prevede l’abbandono del File System HFS (Hierarchical File System), utilizzato da pi\u00f9 di 30 anni e
\nsostituita dal nuovo File System, che introduce la crittografia nativa e la protezione dai crash. Il nuovo
\nFile System che si chiama Apple File System (APFS) \u00e8 ottimizzato per garantire maggior velocit\u00e0, copie
\nincrementali, crittografia integrata ed ottimizzazioni per sfruttare a pieno i dischi SSD. Vi \u00e8 anche la
\nnuova generazione delle librerie grafiche di basso livello: Metal 2.<\/p>\n

Inoltre nel nuovo e pi\u00f9 veloce browser Safari vi \u00e8 la nuova funzionalit\u00e0 Intelligent Tracking Prevention
\nche, sfruttando la potenza del machine learning, consente il blocco del tracking e profilazione
\ndell’utente. Migliorate anche le applicazioni Foto, Mail, Spotlight, iCloud, Siri.<\/p>\n

Ma nonostante le positive novit\u00e0 dell’aggiornamento tanto atteso, Patrick Wardle ha subito segnalato ad
\nApple quanto aveva scoperto, ma non avendo ricevuto risposta, e soprattutto non vedendo correttivi,
\nl’hacker ha scelto di mettere pressione su Apple rendendo pubblica la sua scoperta.<\/p>\n

Peraltro la debolezza di Keychain (il portachiavi che memorizza le password nel sistema operativo) \u00e8
\npresente anche su versioni precedenti di iOS. Ci\u00f2 consentirebbe ad un malintenzionato di rubare username e
\npassword degli account immagazzinati in Keychain (nella versione italiana l’app si chiama “Accesso
\nPortachiavi”). L’applicazione scambia le password con le applicazioni che le richiedono in formato testo ed
\nin chiaro, cos\u00ec se si riesce ad “ascoltare” e registrare la comunicazione che il sistema operativo fa con
\nl’applicazione finale, ecco trovate le password perfettamente leggibili ! La vulnerabilit\u00e0 \u00e8 seria perch\u00e9
\nchi ottiene le credenziali pu\u00f2 poi accedere ovunque nei siti dell’utente.<\/p>\n

Wardle sostiene che anche software approvati da Apple, potrebbero contenere il codice malevolo che sfrutta
\nla falla di Keychain. Fortunatamente per\u00f2 fin ora non ha diffuso il codice del suo hack.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Qui l’intero video dell’hack (https:\/\/vimeo.com\/235313957) che Patrick Wardle, ricercatore di sicurezza di Synack ed ex analista NSA, che ha condiviso<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[36],"tags":[],"class_list":["post-750","post","type-post","status-publish","format-standard","hentry","category-sicurezza"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p96fY4-c6","jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=\/wp\/v2\/posts\/750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=750"}],"version-history":[{"count":1,"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=\/wp\/v2\/posts\/750\/revisions"}],"predecessor-version":[{"id":751,"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=\/wp\/v2\/posts\/750\/revisions\/751"}],"wp:attachment":[{"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.funmagazine.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}