# Un bug di sicurezza colpisce anche High Sierra e potrebbe rubare le password

- Link: https://www.melamorsicata.it/2017/09/26/un-bug-sicurezza-colpisce-anche-high-sierra-rubare-le-password/
- Published: 2017-09-26T10:00:54+02:00
- Author: Kiro

[⌊bug sicurezza⌉⌊bug sicurezza⌉[

Se il ricercatore _Patrick Wardle_ avesse pubblicato la sua ricerca prima di ieri,
giorno in cui è stato rilasciato [macOS High Sierra](https://www.melamorsicata.it/2017/09/25/macos-high-sierra-disponibile-al-download/),
probabilmente la nuova versione del sistema operativo sarebbe arrivata già con una
patch.

Ma fa molto più rumore dimostrare che un sistema operativo appena aggiornato ha 
già una **grave falla nella sicurezza**. L’ex ricercatore della NSA, infatti, ha
dimostrato che è possibile rubare delle password creando un’app modificata.

L’app, che non ha certificato, va attivata dall’utente dopo un messaggio di allerta.
Questa si insinua nel **Keychain** e ruba delle password salvate. Teoricamente se
ogni servizio ha una doppia autenticazione potrebbero essere inefficaci.

Il consiglio è di non installare app non certificate e di dubbia provenienza. Inoltre
non sarebbe male attivare la doppia autenticazione in tutti i servizi che offrono
questo sistema. Nel frattempo attendiamo un aggiornamento da Apple.

### _Correlati_