Apple trova due falle di sicurezza: lancia l'aggiornamento software

Per iPhone, iPad, Mac: inietta potenzialmente malware ed elimina tutti i dati

Apple che accede alle due vulnerabilità chiuse . La vulnerabilità potrebbe essere già stata sfruttata in una serie di aggiornamenti software per i dispositivi dell'azienda. Una delle vulnerabilità riguardava il softwareWebKitdi Apple utilizzato per visualizzare i contenuti nei browser web. Un sito Web appositamente predisposto potrebbe utilizzare questo difetto per eseguire codice software arbitrario, ha affermato Apple. "In poche parole,i criminali informatici possono iniettare malware neidispositivi degli utenti che hanno semplicemente navigato in pagine Web innocenti", ha avvertito giovedì la società di sicurezza informatica Sophos.

Questa vulnerabilità mette iPhone e iPad più a rischio rispetto ai computer Mac. Questo perché tutti i browser mobili eseguono WebKit, non solo l'applicazione Safari dell'azienda. La seconda vulnerabilità riguardava il cosiddetto kernel, la parte centrale del sistema operativo. Un utente malintenzionato che ha già accesso a un dispositivo può utilizzarlo per accedere atutti i tipi di dati, osserva Sophos.

Tali lacune di sicurezza sono considerate estremamente preziose e sono comunemente sfruttate dagli sviluppatori di servizi segreti e software di sorveglianza. Anche il software Pegasus della società israeliana di software spia Nso è diventato particolarmente noto per lo sfruttamento delle vulnerabilità nei dispositivi Apple.

Apple ha menzionato il suggerimento di un ricercatore anonimo di una falla nella sicurezza che è attualmente in fase di chiusura. iPhone, come altre aziende, assegna premi per informazioni sulle vulnerabilità scoperte. Negli ultimi anni, Apple ha ripetutamente annunciato vulnerabilità di sicurezza quando vengono rilasciati gli aggiornamenti.

Gli aggiornamenti software richiedono che l'utente li installi autonomamente. Le versioni attuali dei sistemi operativi sono iOS 15.6.1 per iPhone, iPadOS 15.6.1 per tablet e macOS Monterey 12.5.1 per computer Apple.