Aggiornamenti d’emergenza per dispositivi Apple

Aggiornateli immediatamente.



[ZEUS News - www.zeusnews.it - 25-09-2021]

aggiornamento software apple

Se avete un dispositivo Apple di qualunque genere (iPhone, iPad, Mac e Apple Watch), aggiornatelo subito. Apple ha rilasciato il 13 settembre degli aggiornamenti d'emergenza per bloccare due vulnerabilità, una delle quali consente di mettere a segno un attacco invisibile sui suoi dispositivi senza richiedere alcuna azione da parte della vittima.

L'attacco consente di attivare telecamere e microfono, registrare messaggi, SMS, mail e chiamate vocali (comprese quelle cifrate con app come Signal).

La versione 14.8 di iOS/iPadOS, la versione 11.6 di macOS, la versione 14.7 di tvOS e la versione 7.6.2 di watchOS risolvono il problema.

Apple ha informazioni sulle falle e sugli aggiornamenti correttivi presso questi URL:

La prima vulnerabilità, denominata CVE-2021-30860 e battezzata FORCEDENTRY, è stata scoperta da Citizen Lab, un noto gruppo canadese di attivisti per la privacy e la sicurezza digitale, riguarda iMessage e viene sfruttata per esempio per iniettare un malware, denominato Pegasus, che è stato sviluppato dalla società israeliana NSO Group ed è già stato usato per penetrare negli iPhone di vari attivisti politici in modo completamente invisibile.

L'attacco, spiega Citizen Lab, viene lanciato semplicemente mandando un SMS alla vittima. L'SMS contiene un allegato che ha l'estensione GIF ma è in realtà un PDF malformato. Questo PDF malformato causa un crash di IMTranscoderAgent sul dispositivo (dovuto a un integer overflow nella libreria CoreGraphics di rendering delle immagini), e il crash consente l'esecuzione di codice malevolo sul dispositivo attaccato.

La seconda vulnerabilità, denominata CVE-2021-30858, riguarda WebKit, il motore di rendering di Apple, usato da Safari e da quasi tutte le app che visualizzano contenuto HTML, ed è sfruttabile per eseguire codice sul dispositivo della vittima.

Anche se non siete dissidenti o attivisti, il fatto che esistano queste vulnerabilità è ora di dominio pubblico e quindi è presumibile che verranno sfruttate anche dalla criminalità informatica comune per attacchi su bersagli meno sensibili. In altre parole, per colpire anche utenti comuni.

Preparatevi a una certa attesa, perché tutti stanno scaricando gli aggiornamenti ed è prevedibile che i server di Apple siano leggermente sovraccarichi.

Fonti aggiuntive: TechCrunch, Sophos, Ars Technica, New York Times.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (2)

Anche iOS, nelle sue varie declinazioni, diventa sempre pi appetibile per i criminali informatici e, a quanto pare, anche Apple di "buchi" ne lascia parecchi in giro.
2-10-2021 16:08

{alfredo}
scusa, ma che aggiornamento è il 14.8? Siamo già al 15...
29-9-2021 12:00

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Wikileaks (con il suo fondatore Julian Assange)...
un sito pirata, pericolo per l'occidente.
un paladino della libera informazione e della trasparenza.

Mostra i risultati (3472 voti)
Dicembre 2023
Windows 10, Microsoft vara il supporto esteso oltre il 2025
YouTube Playables è realtà
Novembre 2023
Google Drive, scomparsi i file degli ultimi sei mesi
Dopo videochat con una bella ragazza, ora mi ricatta con le mie immagini intime
Windows, problemi con le licenze dopo la fine degli upgrade gratuiti
Office 2024 esiste, e non richiede un abbonamento
Google, meno di un mese alla "grande pulizia" degli account
La voce di John Lennon è da considerare autentica o sintetica?
Ottobre 2023
Windows 10, una petizione per allungare il supporto
Addio password, benvenuta passkey?
Nokia licenzierà 14.000 persone
Amazon, dal 2024 consegne coi droni anche in Italia
Microsoft Edge curiosa nei dati degli altri browser a ogni avvio
Canonical ritira Ubuntu 23.10 per “discorsi d'odio”
Windows 11, basta un comando per aggirare i controlli sull'hardware
Tutti gli Arretrati
Accadde oggi - 8 dicembre


web metrics