Come l'esercizio fisico fa bene e rende più sani, così gli aggiornamenti costanti del sistema operativo fanno bene e rendono più sicuri i computer. Incluso l'iPhone. Che oggi è a rischio di essere violato da attaccanti che possono sfruttare una vulnerabilità di sicurezza del tipo zero-day, cioè che è stata scoperta quando è già sfruttata attivamente dai criminali informatici. 

Cosa risolve l'aggiornamento di Apple

Apple il 30 novembre ha rilasciato un aggiornamento del sistema operativo iOS del telefono, portandolo alla versione 16.1.2 che consente di eliminare il rischio violazione presente negli apparecchi. L'aggiornamento è disponibile per tutti gli iPhone che supportino iOS 16, cioè i modelli dall'iPhone 8 in poi. 

Tre novità

Dal 2023, quasi tutti i dati su Apple iCloud saranno a prova di hacking

di Andrea Nepori 08 Dicembre 2022

Dopo aver spiegato al momento del rilascio che la modifica introduceva degli "importanti aggiornamenti di sicurezza", Apple è poi tornata sull'argomento oggi spiegando che l'aggiornamento ha risolto una falla in WebKit, il motore del browser che alimenta Safari e altre app, che se sfruttata potrebbe consentire l'esecuzione di codice dannoso sul dispositivo di una persona. Per questo motivo è necessario in realtà aggiornare anche gli altri sistemi operativi di Apple che supportino WebKit: macOS, iPadOS, watchOS, tvOS e la app per l’accesso al cloud di Apple su Windows. 

La vulnerabilità WebKit. L'allarme in Italia dello Csirt

La vulnerabilità di WebKit è stata scoperta dai ricercatori di sicurezza di Google, che ha al suo interno un Gruppo di analisi dei rischi che si occupa di fare ricerca su tutte le piattaforme informatiche e che negli ultimi due anni ha stabilito un vero e proprio record nella segnalazione di insicurezze su tutte le piattaforme e non solo Android o Windows, ma anche macOS, iOS e Linux.

Il tipo di problema è in realtà un piccolo "bug", un errore nel codice, che può essere sfruttato da un attaccante in maniera ingegnosa (per questo si tratta di bug difficili da trovare) per ottenere il controllo o almeno introdurre del codice dannoso all'interno dell'apparecchio. Questa vulnerabilità in particolare è particolarmente insidiosa perché un attaccante per sfruttarla basta che inserisca il codice dannoso all'interno di un sito web e che l'utente lo visiti sia con il browser Safari, che utilizza WebKit, che con qualsiasi altra app iPhone che mostra le pagine web, perché anche esse utilizzano WebKit per la visualizzazione delle pagine web. Come riporta il Csirt, Agenzia per la cybersicurezza nazionale, in realtà gli aggiornamenti da fare sono per tutti gli apparecchi Apple: quindi anche iPad, Mac e persino Apple Tv, Apple Watch e l’app per il Cloud Apple su Windows. 

Il retroscena

Per due volte gli U2 stravolsero i piani di Apple: a Jobs andò bene, Tim Cook ne pagò il prezzo

di Pier Luigi Pisa 12 Dicembre 2022

Perché l'aggiornamento di iOS è urgente

L'urgenza dell'aggiornamento deriva dal fatto che Apple ha dichiarato di essere a conoscenza del fatto che la vulnerabilità sia stata sfruttata "contro le versioni di iOS rilasciate prima di iOS 15.1", che risale all'ottobre 2021. Per questo motivo, e per coloro che non hanno ancora aggiornato a iOS 16, Apple ha rilasciato anche iOS e iPadOS 15.7.2 che risolvere la stessa vulnerabilità WebKit per chi usa iPhone 6s e successivi e alcuni modelli di iPad non compatibili con iPadOS 16.

Dopo aver rilasciato l'aggiornamento di sicurezza all'interno della versione di iOS a fine novembre, Apple ha continuato la sua strategia di sviluppo di iOS e iPadOS, e due giorni fa ha pubblicato la versione 16.2del sistema operativo per iPhone, che ovviamente ricomprende l'aggiornamento di sicurezza e introduce altre novità come la crittografia end-to-end per i dati salvati su iCloud e la nuova app Freeform per la collaborazione in ambito creativo.