Vulnerabilità in macOS permette di accedere alle password nel Portachiavi

Apple sembra non avere tregua sul fronte della sicurezza dei suoi prodotti nelle ultime settimane: un ricercatore di sicurezza tedesco, Linus Henze, ha infatti scoperto una vulnerabilità che permette di accedere alle password memorizzate nel Portachiavi di macOS.

Henze ha rivelato di essere riuscito a ottenere le password memorizzate nel Portachiavi, dove teoricamente dovrebbero essere al riparo da qualunque attacco. Il ricercatore non ha però svelato il modo in cui è riuscito a ottenere questo risultato, né intende farlo a breve.

Apple, infatti, non ha un programma di ricompense per i bug scoperti in macOS come quello per iOS, e il ricercatore non intende svelare le informazioni prima di aver ottenuto che Apple istituisca un programma di bug bounty in modo da ricompensare i ricercatori che si occupino della sua piattaforma desktop. Non rilasciando l'exploit, Henze mette pressione sulla società, che è ora a conoscenza dell'esistenza di una vulnerabilità ma non ne conosce i dettagli e non può, dunque, intervenire per chiuderla.

Non essendo pubblici i dettagli della vulnerabilità, è difficile anche proteggersene; tuttavia, è possibile ottenere maggiore sicurezza utilizzando una password addizionale per il Portachiavi di login, sebbene ciò porti a una richiesta molto più frequente di password durante l'uso del sistema.