Importanti e pericolosi difetti di sicurezza sui dispositivi iPhone, iPad e Mac sono stati riscontrati da Apple, che è corsa subito ai ripari rilasciando un aggiornamento
Apple ha rilasciato un aggiornamento per correggere i difetti di sicurezza sui suoi dispositivi iPhone, iPad e Mac, che gli hacker potrebbero aver “sfruttato attivamente”. La società tecnologica ha affermato che il nuovo software “fornisce importanti aggiornamenti di sicurezza ed è consigliato a tutti gli utenti”.
Il riconoscimento facciale, le app bancarie, i dati sanitari, praticamente tutto ciò che ci sta a cuore risiede nei prodotti Apple. o almeno per chi ne è in possesso. E ora è a forte rischio di attacco, se non installiamo subito gli aggiornamenti disponibili.
Aggiornamento di sicurezza già disponibile, ecco come installarlo
L’aggiornamento è stato reso disponibile per iPhone 6s e successivi, iPad Pro, iPad Air 2 e successivi e iPad di quinta generazione e successivi. È disponibile anche per iPad mini 4 e versioni successive e iPod touch (7a generazione). Anche gli utenti Mac che eseguono macOS Monterey sono incoraggiati ad aggiornare.
Con gli aggiornamenti del software, gli utenti devono agire da soli per installarli. Le versioni attuali del sistema operativo sono iOS 15.6.1 per l’iPhone e iPadOS 15.6.1 per i tablet, nonché macOS Monterey 12.5.1 per i computer Apple.
Le conseguenze di un attacco hacker su iphone e ipad
Una delle vulnerabilità riguardava il software WebKit di Apple, utilizzato per visualizzare i contenuti nei browser web. I siti web creati ad arte potrebbero utilizzare la falla per eseguire codice software arbitrario, ha spiegato Apple.
“In poche parole, un criminale informatico potrebbe inserire un malware nel dispositivo di un utente che ha solo visualizzato una pagina web altrimenti innocua”, ha avvertito la società di sicurezza informatica Sophos.
Rischio maggiore per Iphone e Ipad, ecco perché
Questa vulnerabilità mette a rischio gli iPhone e gli iPad in misura ancora maggiore rispetto ai computer Mac, poiché tutti i browser dei dispositivi mobili eseguono WebKit, non solo l’applicazione Safari dell’azienda.
Vulnerabilità al sistema operativo
La seconda vulnerabilità riguardava il cosiddetto kernel, la parte centrale del sistema operativo. Un aggressore che avesse già ottenuto l’accesso al dispositivo potrebbe utilizzarlo per accedere a tutti i tipi di dati, ha sottolineato Sophos. Tali lacune di sicurezza sono considerate molto preziose e vengono solitamente sfruttate dai servizi segreti e dagli sviluppatori di software di sorveglianza. Il software Pegasus della società israeliana di software di spionaggio Nso, che sfruttava anche le vulnerabilità dei dispositivi Apple, è diventato particolarmente noto.
