A partire da macOS Ventura, un nuovo livello di protezione offre una certa rassicurazione all’IT aziendale contro gli attacchi causati da dispositivi USB.

I computer Mac che utilizzano il nuovo silicio Apple richiederanno che gli accessori USB e Thunderbolt siano approvati dall’utente prima che l’accessorio possa comunicare con macOS.

Quando un nuovo dispositivo USB o Thunderbolt viene collegato a un Mac, all’utente verrà chiesto di approvare la connessione. L’utente finale deve sbloccare un Mac bloccato prima che il computer riconosca l’accessorio. Questo fa uso della restrizione allowUSBRestrictedMode, che è una novità per il Mac. Quando il tuo Mac è bloccato per più di un’ora, la protezione si attiva.

Non si applica ad adattatori di alimentazione, display o connessioni a un hub approvato, secondo Apple, e i dispositivi continueranno a caricarsi anche se selezioni Non consentire l’uso di un accessorio connesso. L’energia scorre, ma i dati no, secondo la teoria.

Dove funziona la modalità con restrizioni USB?

• Sui Mac Apple Silicon, la protezione è abilitata per impostazione predefinita.
• La protezione abilitata è Richiedere Nuovi Accessori; altre opzioni includono:
• — Ogni volta, informarsi.
• — Quando sbloccato, questo avviene automaticamente.
• — Sempre.
• La richiesta di nuovi accessori è il minimo indispensabile per la sicurezza, anche se le aziende altamente sicure vorranno richiedere l’autorizzazione ogni volta.
• Puoi disabilitare / abilitare l’impostazione andando su: Impostazioni di sistema>Sicurezza e privacy>Sicurezza
• La configurazione di un controllo interruttore di accessibilità configura il criterio per consentire l’uso degli accessori in qualsiasi momento.
• Per un massimo di tre giorni, i dispositivi approvati possono connettersi a un Mac bloccato.

Questa è una nuova impostazione e configurazione di sicurezza che Apple intende introdurre da Ventura in poi. Altri articoli relativi a computer USB e Mac.