Apple sottovaluta una potenziale vulnerabilità?

Con Mac OS X 10.4.3 Apple ha introdotto la possibilità di verificare il disco di avvio senza dover riavviare da un altro sistema, cosa indubbiamente comoda ma, secondo me, a causa del modo in cui la cosa è stata realizzata, anche potenzialmente pericolosa.

In pratica durante la verifica, per impedire accessi in scrittura al disco rigido (cosa che la farebbe fallire…), la parte del sistema in grado di interagire con l'utente (interfaccia grafica e shell testuale) viene "bloccata" (molto probabilmente tramite una tecnica chiamata "renicing"), il processo viene completato e tutto torna alla normalità.

Il problema è che qualunque utente amministratore (e ricordo che quasi tutti gli utenti Mac usano principalmente un account d'amministrazione…) può avviare questo processo senza aver bisogno d'inserire alcuna password.
Questo significa che un eventuale malintenzionato può (e sottolineo il può: non è teoria, è pratica!) creare un semplice script che chiami in continuazione la verifica del disco, col risultato di bloccare definitivamente il Mac del malcapitato, costringendolo, in pratica, ad un riavvio forzato.
Script, ovviamente, avviabile con un semplice doppio click da parte di un qualsiasi amministratore…

Da qui potete scaricare uno script dimostrativo. È incluso un secondo script, da avviare prima di LockMac, che fa sì che la procedura venga interrotta alla fine del primo ciclo, "liberando" il Mac dopo alcuni minuti.
Ci tengo a far notare come questo secondo script funzioni soltanto perché il primo prevede una cosa del genere, un malintenzionato non creerebbe certo una simile possibilità…

Secondo me, a questo punto, sarebbe ben più sensato inserire una richiesta di password in Utility Disco, considerata la potenziale "pericolosità" della cosa…

Pubblicato Mercoledi 09 Maggio 2007 - 16:44 (letto 5320 volte)
Comment

Commenti (2) Print

Stampa

Da: scager Data: Venerdi 29 Marzo 2013 - 02:40

cheap watches replica rolex on sale

Da: ccocoo Data: Martedi 23 Luglio 2013 - 08:35

years ago, inside of a small city in Ancient rome, Edoardo and Adele Ray Ban selected to start a leather-based and fur shop. Not one person imagined that in the future later on, what started off similar to a little organization would outgrow itself and transform appropriate into a main manner manufacturer. Hence, ray ban sunglasses sale was born in 1918 and it truly is continue to escalating. The owners’ daughters have ray ban sale performed a vital role in running the brand’s considerably mentioned.

« Notizia precedente | Notizia successiva »

Le ultime notizie relative a questo argomento

Read