I privilegi a livello root sono il massimo livello di autorizzazione su macOS e altri sistemi simili a Unix. Un processo o un utente con accesso root può leggere o modificare quasi qualsiasi file, alterare le impostazioni di sicurezza, avviare o arrestare servizi e gestire altri account. In pratica, “root” è la differenza tra un accesso limitato e il controllo completo di un host.
Nella sicurezza informatica, l'accesso root è importante perché molti attacchi mirano a elevare i privilegi dopo aver ottenuto un primo punto d'appoggio. Se un aggressore riesce a sfruttare un servizio vulnerabile, rubare credenziali o abusare di una funzionalità amministrativa configurata in modo errato, raggiungere root può trasformare una compromissione limitata in una presa completa del sistema. I difensori cercano di prevenirlo con una progettazione basata sul principio del privilegio minimo, autenticazione قوية, applicazione delle patch, segmentazione e disabilitazione delle funzionalità di amministrazione remota non necessarie. Quando si dice che una vulnerabilità espone l'accesso ai file a livello root, significa che l'aggressore potrebbe essere in grado di aggirare le protezioni normali e raggiungere dati sensibili o componenti critici del sistema.