⬇ Scarica il santino: ·
San ParaShells, che diventava root installando
Patrono delle macchine virtuali su Mac, dei socket aperti a tutti e degli argomenti iniettati di nascosto.
Vita
Il 15 settembre 2026 Yuval Moravchick di JFrog descrisse ParaShells, una scalata di privilegi locale in Parallels Desktop per Mac. Il servizio prl_disp_service gira come root ed esponeva un socket scrivibile da chiunque; sfruttando l'installazione di un'appliance, si poteva iniettare un argomento in tar e far eseguire come root uno script a scelta. Qualsiasi account locale poteva così diventare amministratore.
Preghiera
O San ParaShells, che da semplice utente installi una shell di root, fa' che i nostri socket privilegiati non ascoltino chiunque passi. Amen.
Come si festeggia
Si festeggia aggiornando Parallels Desktop alla 27.0.0 e verificando chi può parlare con i servizi che girano come root.
Socket aperto a tutti, root per il primo che bussa.