[0day] Bypassing Mojave Privacy Protections

[T_Pol]

Ciao a tutti,
magari a qualcuno può interessare qui video:
https://vimeo.com/291491984
Buona Giornata.

[Paolofast]

Escludendo i superesperti tipo faxus, per l'utente medio disabilitare protezioni e sistemi di sicurezza non è mai una buona idea.
È come togliere cinture di sicurezza, airbag e freni da un'auto e poi lanciarsi a tutta velocità su una strada bagnata.
Così, a naso, non finisce bene.

Quanto ai superesperti, a loro disabilitare quei sistemi può servire per sperimentare cose che noi comuni mortali è meglio teniamo alla larga. Loro possono, perché sanno cosa fanno (si spera ).

[faxus]

Mah... Grazie della stima, Paolofast.

Ma se sostituisci superesperto con chi e capace di affettare una cipolla con un coltello affilato senza lasciarci un dito è lo stesso.
Una volta non c'erano questo tipo di protezioni, eppure per 30 anni non si sono trovati cadaveri davanti al monitor del Mac.

Forse i tempi sono cambiati?
Ci sono mamme che fanno giocare i bambini con i sacchetti di plastica e con i taglierini?

Una volta sui sacchetti di plastica e sui taglierini non c'era scritto non adatti ai bambini con meno di 36 mesi.
Eppure non mi risulta che ci fossero più tragedie di oggi.

Mi sembra che qui si voglia crescere una generazione di imbecilli raccomandandogli "fai la cosa giusta" e "abbi cura di te".

Così sfuggiranno i pericoli della vita normale.
E vivranno felici nella cultura politically correct come larve di mosche nella merda

[faxus]

https://www.zdnet.com/article/macos-moj ... -download/
https://www.macrumors.com/2018/09/24/ma ... erability/
https://www.bleepingcomputer.com/news/s ... ted-files/
https://9to5mac.com/2018/09/24/macos-mo ... vacy-flaw/

[utente_autoeliminato]

Faxus su bleepingcomputer, sito di riferimento nel mondo windows

[faxus]

È da un anno circa che sta nella mia rassegna stampa.

Come anche Computerworld, PCMag ed altri.
Se contengono notizie su Mac o di tecnologia su argomenti che mi interessano

[andrea_mac]

Beh non è che uno che possiede Mac legge solo web glog directory che riguardano il Mac no ?!

Se uno ama le tecnologie legge di tutto.
E poi spesso gli argomenti sono correlati.

Ad esempio mi sento di consigliare la letture di ilsoftware (https://www.ilsoftware.it) ottimi articoli ben curati e dettagliati (secondo il mio modesto parere che vale niente).

[Paolofast]

Una volta non c'erano questo tipo di protezioni, eppure per 30 anni non si sono trovati cadaveri davanti al monitor del Mac.

Forse i tempi sono cambiati?

Sì, sono cambiati: l'ecosistema Apple non solo si è espanso come quota di mercato, ma è stato scelto dai professionisti che mirano alla massima sicurezza.
Questo ha attirato l'attenzione di molti cybercriminali che prima si dedicavano (con poco sforzo) a Windows.
I pericoli sono aumentati e si sono fatti più subdoli e raffinati.
Se sei l'addetto alla sicurezza del Presidente della Repubblica (che sia Italiana, Francese, degli Stati Uniti o altro), sistemi di sicurezza del genere sono una vera benedizione.
Stesso discorso per chi bada alla sicurezza informatica di aziende, amministratori delegati di multinazionali, ecc.
Sono come le cinture di sicurezza: vanno indossate sempre, sperando che non servano mai.
Questi sistemi di sicurezza inoltre, aiutano anche a prevenire i danni del bug più grosso, quello che sta davanti allo schermo.
Non tutti, ovviamente: se sei un'attrice famosa ed il tuo AppleId è jenniferlawrence@gmail.com, password 1234, senza autenticazione a due fattori, poi non stupirti che malgrado malgrado tutte le precauzioni di Apple le tue foto private di nudo finiscano su Internet.
E comunque, disabilitare questi sistemi di sicurezza, serve realmente a qualcosa, a parte rendere il Mac più vulnerabile?

[faxus]

Sono terrorizzato all'idea che le mie foto private di nudo finiscano in internet...

[mattleega]

A farsi pubblicità gratuita come Jennifer, potendosi però atteggiare a verginella stuprata della propria intimità a sua insaputa.

Poiché inoltre continuo ad essere certo della continua violazione della mia privacy, tutti questi limiti mi rompono solo i coglioni.
Che il MIO computer mi scriva che non ho i permessi necessari per..., mi fa solo incazzare.
Io sono il suo Dio e Padrone e rimuovo tutto ciò che non mi garba.

Se a qualcuno occorrono delle protezioni, se le faccia mettere.
E' ora di finirla di scassare i maroni a tutti con la scusa di proteggere qualcuno.

Anch'io che non sono un SUPERESPERTO COME FAXUS (cit. ) ho disabilitato tutto da sempre e mai è successo nulla.
Certo, sono più attento a quello che esce, piuttosto che a quello che entra.

@ fax - anche noi...

[Paolofast]

Qualunque esperto di sicurezza può spiegarvi che è molto meglio avere sistemi di sicurezza attivi di serie, con la possibilità, se serve, di disabilitarli, che il contrario.

Comunque è divertente come Matt si preoccupi di fughe di dati inesistenti e lasci le porte spalancate a chi quei dati potrebbe rubarli davvero.
Se i dati escono, vuol dire che qualcuno è entrato a prenderli e, nel tuo caso, sei stato tu a tenergli la porta aperta.
De gustibus…

Sono terrorizzato all'idea che le mie foto private di nudo finiscano in internet...

Se tu fossi l'addetto alla sicurezza del Presidente della Repubblica, saresti terrorizzato che finisca in rete ben altro, e vedresti quei sistemi di sicurezza come una benedizione.

[faxus]

Dovreste essere terrorizzati anche voi dalle mie foto di nudo!

Non voglio neanche pensare a quelle di Mattarella...

[mattleega]

Qualunque esperto di sicurezza può spiegarvi che è molto meglio avere sistemi di sicurezza attivi di serie, con la possibilità, se serve, di disabilitarli, che il contrario.

Comunque è divertente come Matt si preoccupi di fughe di dati inesistenti e lasci le porte spalancate a chi quei dati potrebbe rubarli davvero.
Se i dati escono, vuol dire che qualcuno è entrato a prenderli e, nel tuo caso, sei stato tu a tenergli la porta aperta.
De gustibus…

Potrei anche concordare sulla prima parte del tuo intervento anche se, personalmente, in un clima di trasparenza e reciproca fiducia, preferirei, al limite, che fossero presenti ma non abilitati e che ci fossero serie istruzioni sul perché e percome renderli attivi.
La seconda parte invece è in contraddizione con quanto ho scritto:
Sono attento a ciò che entra, nel senso che lo verifico IO e non qualcuno che vuole bocciare un sw solo perché non ne arraffa una parte come tangente, sono invece il più possibile inflessibile nei confronti di tutto quello che vorrebbe uscire a mia insaputa.
Non c'è problema se casa mia ha la porta aperta a tutti (solo la porta della cantina è chiusa a chiave, Scialla arriva all'improvviso e ciò che asporta non si vede ), l'importante è che non possano uscire col bottino se non li autorizzo.

[andrea_mac]

Sono terrorizzato all'idea che le mie foto private di nudo finiscano in internet...

anch'io!

[iStefano]

anch'io!

Conosciamo le tue frequentazioni (pali)