Apple hà publicatu un altru aghjurnamentu di sicurità per macOS in quantu à una vulnerabilità di webcam

Uni pochi ghjorni fà, hè statu informatu chì ci hè una vulnerabilità di sicurità in macOS chì permette à l'applicazioni di videoconferenza selezziunate per attivà l'accessu micca autorizatu à a webcam. Apple hà liberatu un picculu patch pocu dopu à sta scuperta, ma ùn hà micca risoltu cumplettamente a situazione. Ieri sera, dunque, a cumpagnia hà liberatu un altru, ma a so efficacità ùn hè micca sanu chjara.

A settimana passata liberatu l'hotfix di sicurezza era suppostu per impedisce l'accessu micca autorizatu à a webcam chì puderia accade quandu si usa l'applicazione di videoconferenza Zoom. Pocu dopu a so publicazione, hè diventatu chjaru chì a vulnerabilità ùn afecta micca solu l'app Zoom, ma ancu parechji altri chì sò basati nantu à Zoom. Allora u prublema esiste sempre in una larga misura, è hè per quessa chì Apple hà decisu di piglià l'azzioni.

L'aghjurnamentu di sicurità publicatu ieri, chì hè dispunibule per tutti l'utilizatori di a versione attuale di macOS, porta qualchì patch di sicurezza supplementu chì deve impedisce a pussibilità di sfruttà a webcam in u vostru Mac. L'aghjurnamentu di sicurezza deve esse installatu è automaticamente, ùn ci hè bisognu di circà in Preferenze di u Sistema.

A nova aghjurnazione elimina u software speciale chì l'applicazioni di videoconferenza installate in i Mac. In fattu, hè un servitore web locale per e chjama in entrata, chì permettenu l'accessu micca autorizatu à e dati da a webcam, per esempiu, clicchendu nantu à un ligame apparentemente innocu in u web. Inoltre, l'applicazioni di videoconferenza incriminate implementanu stu strumentu cum'è un bypass di alcune misure di sicurezza macOS, o Safari 12. Probabilmente a cosa più periculosa in tuttu era chì u servitore web restava in u dispusitivu ancu dopu à sguassà l'applicazioni.

Dopu à l'aghjurnamentu di ieri, stu webserver deve esse chjappu è u sistema deve sguassate da ellu stessu. Tuttavia, s'ellu hè una rimuzione cumpleta di a minaccia resta à vede.

Surghjente: Macrumors