Come Disattivare SIP su macOS

Il System Integrity Protection (SIP) è una tecnologia di sicurezza introdotta da Apple per impedire che software potenzialmente dannoso modifichi file e cartelle protetti sul Mac. Sebbene sia una difesa fondamentale, gli sviluppatori o gli utenti esperti possono avere la necessità di disabilitarlo per installare driver particolari o modificare file di sistema profondi.

Ecco una guida tecnica e dettagliata su come gestire questa funzionalità in totale sicurezza.

Guida alla disattivazione del System Integrity Protection (SIP) su macOS

La disattivazione del SIP non può essere effettuata mentre il sistema operativo è in esecuzione normale; per ragioni di sicurezza, Apple richiede che l’utente acceda alla modalità di ripristino (Recovery Mode) per confermare l’operazione.

1. Accesso alla Modalità di Ripristino

La procedura varia sensibilmente in base all’architettura hardware del tuo Mac.

• Mac con processore Apple Silicon (M1, M2, M3, M4): Spegni il Mac. Tieni premuto il pulsante di accensione finché non appare la scritta “Caricamento opzioni di avvio”. Seleziona l’icona dell’ingranaggio (Opzioni) e clicca su Continua.

• Mac con processore Intel: Riavvia il computer e tieni immediatamente premuti i tasti Comando (⌘) + R finché non visualizzi il logo Apple o un globo che gira.

2. Disattivazione tramite Terminale

Una volta caricata l’interfaccia della Modalità di Ripristino, segui questi passaggi:

1. Se richiesto, seleziona un utente amministratore di cui conosci la password per continuare.

2. Dalla barra dei menu in alto, clicca su Utility e seleziona Terminale.

3. All’interno della finestra del Terminale, digita il seguente comando e premi Invio:

    

   csrutil disable

4. Il sistema visualizzerà un avviso sui rischi di sicurezza. Conferma digitando y o inserendo la tua password amministratore se richiesto.

5. Una volta ricevuto il messaggio di conferma dell’avvenuta disattivazione, riavvia il Mac cliccando sull’icona Apple in alto a sinistra e selezionando Riavvia.

3. Verifica dello stato del SIP

Dopo il riavvio in modalità normale, è consigliabile verificare che l’operazione sia andata a buon fine. Apri il Terminale dalle applicazioni e digita:

Il sistema dovrebbe rispondere con la dicitura: System Integrity Protection status: disabled.

⚠️ Avvertenze e rischi di sicurezza

È fondamentale ricordare che il SIP protegge directory critiche come /System, /usr, /bin e /sbin. Disattivarlo rende il Mac vulnerabile a malware che potrebbero ottenere privilegi di root e modificare il kernel del sistema. Si raccomanda di riattivare il SIP non appena terminate le operazioni necessarie utilizzando il comando:

(Sempre operando dalla Modalità di Ripristino).