Charles Miller, noto esperto e ricercatore di sicurezza che ha avuto anche a che fare con l’NSA (National Security Agency degli Stati Uniti), torna a parlare di falle legate al sistema operativo di Apple, Mac OS X.
Miller avrebbe intenzione di svelare pubblicamente la presenza di ben 20 falle di sicurezza zero-day che affliggono Mac OS X durante la CanSecWest, una conferenza sulla sicurezza digitale che si terrà a Vancouver durante la prossima settimana. Se non siete ferrati in materia, vi starete chiedendo cosa sia una falla “zero-day”; questo tipo di vulnerabilità consiste tipicamente in uno o più bug nel software dei quali non sono a conoscenza né gli sviluppatori che l’hanno implementato né terze parti. Questo significa che nel momento stesso in cui saranno svelate (ecco perché il nome zero-day), la comunità hacker sarà in grado di poterle sfruttare, mettendo a rischio la sicurezza del nostri Mac.
Ma allora perché Miller ha intenzione di svelarle? Di certo non per fare un torto a Steve Jobs, anzi; in questo modo anche Apple verrà a conoscenza dei propri errori e si metterà subito (si spera) al lavoro per porvi rimedio. Si potrebbe obiettare sul perché abbia intenzione di svelarle pubblicamente durante una conferenza che metterebbe al corrente anche le persone “sbagliate” invece di riferire i dettagli solo ed esclusivamente ad Apple. Da un successivo aggiornamento è emerso che Miller non ha intenzione di svelare esattamente quali siano le falle ma solo di mostrare di averle trovate.
Come ha dichiarato Miller, “Mac OS X è come se vivesse in una fattoria in campagna senza recinto, e Windows è come se vivesse in una casa con le inferriate sulle finestre nella parte malavitosa della città”, riferendosi al fatto che sebbene Mac OS X non subisca la stessa mole di attacchi rispetto al suo diretto rivale questo non significa necessariamente che sia più sicuro del sistema operativo di Redmond. In pratica, Mac OS X è solo apparentemente più sicuro di Windows ma in realtà non lo è.
[via]
