20 Agosto 2019
10:56

iOS 12.4 a rischio hacker, gli sviluppatori hanno ripristinato un vecchio bug per errore

L’ultima versione del sistema operativo per iPhone contiene una falla che era stata chiusa mesi fa ed è stata ripristinata per sbaglio con l’ultimo aggiornamento. L’errore permette, per la prima volta dopo anni, di effettuare il jailbreak di dispositivi aggiornati, ma al contempo li rende anche vulnerabili ad attacchi.
A cura di Lorenzo Longhitano

Gli utenti Apple faranno meglio a puntare le antenne sul prossimo aggiornamento di iPhone, perché quello corrente — che a giugno ha portato il sistema operativo iOS alla versione 12.4 — contiene una grave vulnerabilità che consente agli hacker più esperti di prendere il controllo dei dispositivi anche in remoto. Fortunatamente gli sviluppatori Apple non dovrebbero impiegare molto per correggere la falla: si tratta infatti di un bug già presente nelle versioni precedenti di iOS, poi corretto su iOS 12.3 e ripristinato per errore nell'ultima versione disponibile.

Un jailbreak per iOS aggiornati

La notizia arriva da Motherboard, che ha rivelato come la scoperta dello scivolone abbia permesso a un team di ricercatori e hacker di sviluppare e rilasciare un sistema di jailbreak per iPhone aggiornati, per la prima volta dopo anni. Fino ad oggi infatti chiunque avesse voluto eludere le misure di sicurezza di iOS con un jailbreak per installarvi a bordo software non approvato, era costretto a farlo sfruttando falle presenti nelle vecchie versioni del sistema operativo — già scoperte e corrette nelle versioni successive — rimanendo così indietro rispetto al resto della platea di utenti iPhone.

Nel caso apertosi in queste ore invece la falla era ben nota (motivo per cui non è stato difficile scovarla) ed è riemersa sulla versione di iOS più diffusa in circolazione, fornita direttamente da Apple tramite il suo efficiente servizio di aggiornamento automatico degli iPhone. A destare sorpresa nella comunità è stata più che altro la portata della svista degli ingegneri Apple, che così facendo hanno inavvertitamente reso vulnerabili tutti gli iPhone più aggiornati.

Prendere il controllo di un iPhone in remoto resta un compito arduo e la maggior parte degli utenti non dovrà preoccuparsi di subire attacchi simili, ma con questa svista le organizzazioni più facoltose avranno sicuramente meno problemi a penetrare le barriere di difesa di un dispositivo iOS particolarmente ambito. Uno degli hacker interpellati da Motherboard sul tema ha affermato anzi che con i dovuti mezzi economici a disposizione basterebbe sfruttare un bug nel browser Safari per prendere il controllo di un dispositivo bersaglio. Proprio per questo è decisamente probabile che la casa di Cupertino rilascerà molto presto un aggiornamento pensato per richiudere la vecchia falla e riportare le cose alla normalità.

Un bug di iOS 15 permette di leggere le note da un iPhone bloccato
Un bug di iOS 15 permette di leggere le note da un iPhone bloccato
Un bug su iOS 13 rivela alle tastiere esterne tutto ciò che scrivi
Un bug su iOS 13 rivela alle tastiere esterne tutto ciò che scrivi
Un bug negli smartphone Samsung e Google mette la fotocamera nelle mani degli hacker
Un bug negli smartphone Samsung e Google mette la fotocamera nelle mani degli hacker
Lascia un commento!
Più che un giornale
Il media che racconta il tempo in cui viviamo con occhi moderni