In questo articolo Indice dei contenuti 2 sezioni
Una vulnerabilità di macOS già corretta da Apple continua a fare danni, perché non tutti i computer sono stati aggiornati e qualcuno, nel frattempo, ha imparato a sfruttarla. Il problema riguarda la funzione di condivisione schermo, uno degli strumenti più comodi del sistema operativo e, a quanto pare, anche uno dei più delicati dal punto di vista della sicurezza. La patch è arrivata a inizio agosto, distribuita insieme agli aggiornamenti per macOS Tahoe, Sonoma e Sequoia, ma i report di abuso sono comparsi lo stesso.
È il classico scenario che gli addetti ai lavori temono più di una falla appena scoperta. Quando una correzione viene pubblicata, il difetto smette di essere un segreto e diventa una mappa. Chi ha interesse a sfruttarlo può ricostruire il punto debole partendo proprio dalla toppa, e a quel punto il bersaglio diventa chiunque abbia rimandato l’installazione dell’aggiornamento. Sui Mac rimasti indietro, la porta resta socchiusa.
Cosa c’entra la condivisione schermo
La condivisione schermo nasce per motivi più che legittimi. Serve a controllare un computer a distanza, a dare una mano a un collega, a intervenire su una macchina che si trova in un’altra stanza o in un’altra città. Su macOS è una funzione integrata, non un software da scaricare, e questo la rende particolarmente interessante per chi cerca un varco: non serve convincere nessuno a installare qualcosa di sospetto, il componente è già lì.
Il baco individuato riguarda proprio il modo in cui questa funzione gestisce le connessioni, e le segnalazioni parlano di casi in cui è stata usata per compromettere i sistemi da remoto. Tradotto in parole semplici, un attaccante può arrivare al computer senza toccarlo fisicamente, senza sedersi davanti alla tastiera, sfruttando un difetto che Apple ha già identificato e sistemato mesi fa. Il punto è che una correzione esiste soltanto quando viene installata. Un aggiornamento scaricato e mai completato, un riavvio rimandato per settimane, una macchina lasciata accesa in ufficio senza che nessuno se ne occupi davvero: sono tutte situazioni normalissime, e sono esattamente quelle che tengono aperta la finestra.
Le versioni coinvolte e cosa conviene fare
Gli aggiornamenti correttivi hanno interessato tre versioni del sistema operativo, macOS Tahoe, Sonoma e Sequoia, il che copre una fetta molto ampia del parco macchine attualmente in circolazione. Chi utilizza una di queste versioni ha quindi già a disposizione la protezione necessaria, a condizione di averla effettivamente applicata.
Verificare è questione di pochi minuti. Basta aprire le impostazioni di sistema e controllare la sezione dedicata agli aggiornamenti software, per capire se il computer è allineato all’ultima versione disponibile oppure se è rimasto fermo a una release precedente. Nel secondo caso, l’installazione andrebbe fatta senza rinviare ulteriormente, perché la vulnerabilità non è teorica ma risulta già sfruttata in casi concreti. Un’altra abitudine utile riguarda le funzioni che restano attive senza motivo. La condivisione schermo, come tutti i servizi di accesso remoto, ha senso quando serve davvero. Lasciarla abilitata di default su una macchina che non ne ha bisogno significa mantenere in funzione un componente esposto, e in un momento in cui un difetto noto viene attivamente utilizzato la differenza tra un servizio spento e uno acceso può contare parecchio.
La vicenda ricorda una dinamica che si ripete con una certa regolarità nel mondo della sicurezza informatica: la falla viene chiusa, la notizia circola, ma i computer aggiornati sono sempre meno di quelli che dovrebbero esserlo. E i Mac rimasti scoperti finiscono per essere i più semplici da colpire.
