Apple, attacco senza precedenti ai sistemi Mac

Lo stesso exploit che ha nei giorni scorsi fatto pensare ad una grave lacuna nella sicurezza nei sistemi Facebook, nelle ultime ore si è confermato particolarmente pericoloso in virtù dell’ammissione proveniente da Cupertino: anche Apple ha subito il medesimo attacco, frutto di un codice maligno sviluppato appositamente per colpire sistemi Mac. Un attacco raffinato ed organizzato, di alto livello, di pericolosità quindi moltiplicata rispetto ai tradizionali malware a cui le cronache del Web sono ormai tristemente abituate.

Un attacco senza precedenti: mirato al mondo Mac ma esteso su larga scala, coinvolgendo a quanto pare centinaia di aziende, tra le quali anche alcuni contractor della difesa USA. L’unicità dell’offensiva è nel fatto che pone nel mirino dispositivi Apple, dopo che per anni sono stati i sistemi Microsoft l’obiettivo preferito dai malintenzionati. Il veicolo tramite il quale il malware ha sferrato l’attacco è un bug in Java: l’exploit è andato a segno tramite l’infezione di un sito per sviluppatori visitato da alcuni dipendenti dell’azienda di Cupertino. Charlie Miller, noto ricercatore nell’ambito della sicurezza Apple, analizzando la situazione ai microfoni Reuters se ne dice certo: l’industria del malware sta approfondendo la conoscenza dei sistemi di Cupertino poiché ravvede la convenienza di attacchi più mirati e sofisticati su questo tipo di piattaforma.

L’exploit diventa però a questo punto un problema di sicurezza nazionale. Gli Stati Uniti, che contro i cyberattacchi stanno spendendo risorse e promesse, si trovano a dover fare i conti con una realtà che è stata in grado di violare sistemi strategici. In casa Apple il problema è stato limitato a pochi dipendenti: l’azienda assicura che nessun dato interno sia stato compromesso e l’ammissione archivia pertanto la questione come un pericoloso precedente fortunatamente senza conseguenze ulteriori.

Apple spiega di essere al lavoro con le autorità per tentare di giungere all’identificazione della fonte dell’attacco: le prime indagini sembrano identificare l’origine dell’offensiva nell’Europa dell’Est. Nel frattempo un apposito Java removal tool è in distribuzione per assicurare agli utenti Apple una protezione specifica onde evitare il propagarsi del medesimo exploit su altri sistemi.