Apple rilascia il primo aggiornamento di sicurezza automatico per Mac

Mac aggiornato con una correzione di sicurezza per il difetto NTP, automaticamente per la prima volta

Apple ha recentemente rilasciato un aggiornamento di sicurezza automatico per i computer Mac per la prima volta, correggendo diversi difetti di sicurezza critici recentemente scoperti nel protocollo di tempo di rete (NTP).

Sebbene Apple avesse introdotto la tecnologia per fornire aggiornamenti di sicurezza automatici al suo sistema operativo due anni fa, non era stata utilizzata fino a questa settimana.

In questo caso, il portavoce di Apple Bill Evans ha dichiarato a Reuters che l’azienda voleva proteggere i clienti il più rapidamente possibile a causa della gravità delle vulnerabilità. “L’aggiornamento è senza soluzione di continuità,” ha detto Evans. “Non richiede nemmeno un riavvio.”

Le vulnerabilità NTP sono state scoperte dai ricercatori del Google Security Team Neel Mehta e Stephen Roettger, e sono state dettagliate in un recente avviso del Cyber Emergency Response Team per i Sistemi di Controllo Industriale (ICS-CERT) e pubblicate su Techworm qui.

Tali aggiornamenti automatici sono estremamente utili per gli utenti, che normalmente impiegano del tempo per aggiornare le loro macchine. Questo può essere dovuto a molte ragioni, ma è principalmente dovuto ai bug presenti negli aggiornamenti che rendono gli utenti riluttanti ad aggiornare i loro sistemi. I recenti fiaschi di Microsoft nel rilascio di aggiornamenti difettosi sotto il suo programma Patch Tuesday e il servizio cloud Azure non hanno esattamente aiutato a rafforzare la fiducia degli utenti.

Opinioni simili sono state espresse dall’analista senior di sicurezza di Tripwire Ken Westin a Infosecurity Magazine. “I passi proattivi di Apple per correggere automaticamente questa particolare vulnerabilità mostrano la necessità di correggere rapidamente le vulnerabilità sfruttabili da remoto,” ha detto Westin. “Tuttavia, l’uso dello strumento di distribuzione automatica di Apple non è privo di rischi, poiché anche il più semplice aggiornamento può causare problemi per alcuni sistemi.”

Per quegli utenti che odiano tali aggiornamenti automatici non richiesti o sono preoccupati per il potenziale impatto degli aggiornamenti automatici, dovrebbero disabilitarli facendo clic sul menu Apple, scegliendo App Store e quindi deselezionando ‘Installa file di dati di sistema e aggiornamenti di sicurezza.’