⬇ Scarica il santino: ·
San Rootpipe, il fumatore di root
Patrono delle API nascoste, delle patch che arrivano solo alla versione più nuova e dei Mac che si credevano invulnerabili.
Vita
Il 9 aprile 2015 Emil Kvarnhammar di TrueSec rivelò Rootpipe, una "backdoor" nascosta nel framework di amministrazione di OS X: un utente qualsiasi poteva ottenere i privilegi di root senza password. Apple lo corresse in OS X 10.10.3, ma solo su Yosemite, lasciando le versioni precedenti senza cura. Poco dopo Patrick Wardle mostrò che la correzione si poteva aggirare, e servì un'altra patch.
Preghiera
O San Rootpipe, che fumi in silenzio la pipa dei privilegi, fa' che le nostre API nascoste non restino nascoste a chi cerca. Amen.
Come si festeggia
Si festeggia aggiornando macOS e chiedendosi, ogni tanto, quali porte di servizio ci siano in casa.
Pipa nascosta, fumo che esce comunque.