Da asporto chiave
- I Mac con Ventura richiedono l'autorizzazione dell'utente per la connessione agli accessori USB-C e Thunderbolt.
- Funziona solo sui Mac Apple Silicon e, in questo momento, solo sui laptop.
- Non collegare mai un dispositivo USB sconosciuto al tuo computer, mai.
Nel 2010, è emersa la notizia di un worm progettato per ostacolare il programma nucleare iraniano, chiamato Stuxnet, che è stato impiantato utilizzando chiavette USB. Se solo avessero avuto macOS Ventura allora.
In macOS Ventura, Apple ha chiuso un grosso buco di sicurezza. Il Mac non consentirà più a nessun vecchio dispositivo USB di connettersi quando lo colleghi. Invece, in un modello molto simile a quello di iPad e iPhone, il collegamento di un dispositivo USB richiederà all'utente l'approvazione.
"È una pessima idea connettere dispositivi sconosciuti al tuo computer. Gli hacker considerano i dispositivi USB come un 'vettore di attacco' o una debolezza che potrebbe garantire loro l'accesso a un computer o una rete. Chiedi a qualcuno di collegare un'unità infettato da malware su un computer, e sei dentro ", ha detto a Lifewire Travis Lindemoen, amministratore delegato di Nexus IT Group via e-mail.
US B Attenzione
La maggior parte degli attacchi quotidiani ai computer avviene tramite Internet. Questo è il motivo per cui siamo addestrati a non fare clic sui collegamenti e-mail e a essere vigili su ciò a cui colleghiamo i nostri computer. Ma non è l'unico modo per attaccare un computer.
Alcuni dei peggiori exploit vengono liquidati come un pericolo perché richiedono l'accesso fisico alla tua macchina. Una volta che un aggressore aveva il tuo computer nelle sue mani, tutte le scommesse erano annullate. Avevano solo bisogno di tempo e avrebbero avuto accesso a tutto. Poi è arrivato l'iPhone, che Apple ha progressivamente indurito fino ad oggi. Non vale nemmeno la pena rubarne uno perché il ladro non può sbloccarlo.
È una pessima idea connettere dispositivi sconosciuti al tuo computer.
Anche i Mac sono migliorati in questo e ora che funzionano con gli stessi chip di base di iPhone e iPad, beneficiano di questa sicurezza fisica. Ma anche in questo caso, USB è un vettore privilegiato per la distribuzione di malware, in parte perché può superare le difese esterne come firewall, ecc.
Hacker? Non sono interessati a me
Stuxnet è stato un attacco mirato, progettato per imitare i controller Siemens, utilizzati in molti processi industriali. Sebbene si diffondesse nei computer di tutto il mondo, aveva un obiettivo: le centrifughe utilizzate nell'impianto di arricchimento dell'uranio iraniano. Il bello dell'utilizzo dell'USB come vettore è che può infettare i computer che rimangono offline per sempre per motivi di sicurezza.
Ora, a meno che tu non sia una figura di spicco del settore o del governo, è improbabile che tu sia un bersaglio diretto del genere. Ma questo non è l'unico punto di un attacco. Il buon malware vecchio stile può essere diffuso anche tramite USB. O il ransomware, che crittografa i dati sul disco rigido del tuo computer e richiede un pagamento per sbloccarlo.
"Sono sicuro che razionalizzi anche queste paure dicendo a te stesso che nessuno si avvicinerebbe al tuo Mac armato con qualcosa come quei dispositivi personalizzati USB-C o Thunderbolt. Ma se fosse un notebook e tu ti addormenti sul treno mentre lo usi? O è smarrito o rubato?" dice Howard Oakley, speleologo di sistemi Mac ed esperto nel suo blog Eclectic Light Company.
Il malware può diffondersi passando da un computer all' altro tramite USB. Un computer infetto caricherà il malware su qualsiasi chiavetta USB collegata dall'utente, quindi attenderà fino a quando non sarà connesso a un altro computer.
Ma può anche essere integrato in cavi e caricabatterie. Giusto. Se colleghi il telefono a un caricabatterie presso una caffetteria locale, quel caricabatterie potrebbe fornire il suo carico utile mentre ordini la tua bevanda senza caffè ridicolmente complicata.
Può anche essere integrato in un cavo Lightning, il che è solo un buon motivo per acquistare cavi da fornitori affidabili e assicurarti di non ottenere un cavo contraffatto.
La nuova funzione di sicurezza degli accessori di Ventura può aiutare in questo, ma una volta che dai la tua autorizzazione a un dispositivo USB collegato, potresti comunque essere infettato. La funzione, inoltre, non protegge da dispositivi collegati a hub USB, adattatori di alimentazione o display approvati.
D' altra parte, se sei un personaggio di uno show televisivo o di un film e un avversario tenta di installare del software di localizzazione sul tuo computer tramite una chiavetta USB, verrà ostacolato. A patto che gli sceneggiatori si siano ricordati di installare l'ultima versione di macOS sul tuo computer immaginario.
