Apple ha rilasciato un importante aggiornamento per la sicurezza per gli utenti Mac, etichettato come OS X Bash Update 1.0. Questo aggiornamento risolve una falla di sicurezza critica recentemente scoperta, nota come «Shellshock», che influisce sulla shell bash, la shell predefinita utilizzata dall’app Terminal di OS X. È consigliato a tutti gli utenti di installarlo, anche se non utilizzano l’app Terminal, bash o la riga di comando sul Mac.
Il download è molto leggero, circa 3,5 MB, e le note di rilascio indicano semplicemente: «Questo aggiornamento corregge un difetto di sicurezza nella shell UNIX bash.» La patch di sicurezza è attualmente disponibile come tre download separati per OS X Mavericks 10.9.5, OS X Mountain Lion e OS X Lion. Non sono ancora disponibili patch bash per OS X Yosemite Public Beta e Developer Preview.
Gli utenti possono scaricare il file DMG appropriato per la loro versione di OS X tramite i seguenti collegamenti:
- Bash Update per Mavericks (richiesto OS X 10.9.5+)
- Aggiornamento Bash per Mountain Lion (OS X 10.8.5)
- Bash Update per Lion (OS X 10.7.5)
È importante notare che gli utenti Mac devono trovarsi sulle ultime versioni delle rispettive versioni per installare l’aggiornamento. Anche se si tratta di un aggiornamento relativamente piccolo, è sempre buona norma eseguire un backup rapido del tuo Mac con Time Machine o il tuo software di backup preferito prima di procedere con qualsiasi aggiornamento di sistema.
Al momento, OS X Bash Update è disponibile solo tramite il sito Web del supporto Apple, ma presumibilmente verrà rilasciato anche tramite il meccanismo di aggiornamento software di OS X nel prossimo futuro.
Sebbene sia improbabile che la maggior parte degli utenti Mac sia stata colpita da una violazione della sicurezza specifica o sia a rischio a causa di Shellshock, è comunque una buona idea installare patch di sicurezza critiche come questa. Apple ha fornito a MacRumors la seguente dichiarazione riguardo al difetto e al suo potenziale impatto:
I «servizi UNIX avanzati» menzionati da Apple si riferiscono presumibilmente al Login remoto e al server SSH, che consentono l’amministrazione remota. Tuttavia, l’utente avrebbe comunque bisogno di un accesso valido per entrare in un Mac, e c’è anche un vettore di attacco teorico attraverso le debolezze che si possono trovare nel server Web OS X Apache opzionale, che consente agli utenti Mac di ospitare pagine Web direttamente dal proprio Mac. Ancora una volta, è piuttosto improbabile che molti utenti Mac siano stati a rischio, anche se utilizzano le funzionalità di accesso remoto o il server Web di OS X.
Che ne dici di una patch Bash per Mac OS X Snow Leopard?
Per gli utenti Mac con OS X 10.6.8 Snow Leopard, ci sono alcune opzioni per applicare le patch bash:
- Puoi installare manualmente la versione più recente di bash utilizzando gcc, homebrew o MacPorts.
- È possibile installare manualmente le patch di bash Lion estraendo il file pkg dalla versione di OS X Lion e copiando manualmente le nuove versioni di bash su Snow Leopard, oppure modificando il file Distribuzioni per consentire l’installazione su Snow Leopard.
Attualmente, Apple non ha rilasciato una patch bash ufficiale per Snow Leopard, quindi gli utenti di 10.6 devono installare la nuova versione di bash.
Aggiornamenti Recenti e Sicurezza nel 2024
Nel 2024, la sicurezza su macOS continua a essere una priorità fondamentale per Apple. Con l’emergere di nuove minacce e vulnerabilità, l’azienda ha implementato ulteriori misure di protezione. Gli utenti sono invitati a mantenere il sistema operativo aggiornato e a utilizzare strumenti di sicurezza avanzati, come Gatekeeper e XProtect, che offrono una protezione proattiva contro le applicazioni dannose.
Inoltre, Apple sta migliorando costantemente le sue pratiche di gestione delle vulnerabilità, offrendo aggiornamenti più rapidi e trasparenti per rispondere alle scoperte di sicurezza. È essenziale che gli utenti non solo installino regolarmente gli aggiornamenti, ma che prestino attenzione anche alle raccomandazioni di sicurezza fornite da Apple.
Ricordati sempre di eseguire backup regolari dei tuoi dati. Un backup aggiornato è una rete di sicurezza fondamentale in caso di problemi imprevisti. Con le giuste precauzioni, puoi goderti un’esperienza Mac più sicura e senza intoppi.
