I nuovi aggiornamenti iOS 14.4 e iPadOS 14.4 di Apple includono patch per un trio di vulnerabilità di sicurezza potenzialmente gravi relative al kernel e al browser Safari.
Combinati, consentono l'escalation dei privilegi e gli attacchi di esecuzione di codice in modalità remota. Un documento di sicurezza su Sito web di Apple descrive in dettaglio il contenuto di sicurezza di iOS 14.4 e iPadOS 14.4. Secondo la documentazione, le tre vulnerabilità "potrebbero essere state sfruttate attivamente". Apple non ha rivelato se alcuni dei suoi utenti potrebbero essere caduti vittima.
Come aggiornare a iOS 14.4
Per aggiornare il tuo iPhone, iPad o iPod touch all'ultimo software iOS in modalità wireless, avventurati in Impostazioni> Generali> Aggiornamento software. Se vedi un messaggio che dice che è disponibile un aggiornamento, tocca "Installa ora". Tieni presente che il tuo dispositivo deve essere collegato all'alimentazione e connesso a Internet tramite Wi-Fi per completare l'aggiornamento del software.
Puoi anche aggiornare manualmente utilizzando il tuo computer. Su un Mac, apri il Finder. Se stai usando un PC, apri invece iTunes. Quindi, collega il dispositivo iOS al tuo computer. Infine, scegli Generali o Impostazioni, quindi fai clic sul pulsante etichettato con il testo Verifica aggiornamenti.
Un gioco di gatto e topo
Negli ultimi mesi, i ricercatori sulla sicurezza hanno scoperto una raffica di vulnerabilità di sicurezza iOS che potrebbero essere utilizzate per lo sfruttamento mirato. Dopo aver ricevuto una soffiata su alcuni di loro, Apple ha incluso le patch di sicurezza necessarie in iOS 14.4 e iPadOS 14.4.
Una vulnerabilità zero-day è un exploit in un pezzo di software per computer sconosciuto al fornitore del software. Questi possono passare inosservati per un periodo di tempo. Di conseguenza, gli hacker possono sfruttare liberamente una vulnerabilità zero-day in natura fino a quando non viene mitigata.
Relazionato: Impostazioni di sicurezza comuni per iPhone che devi conoscere
La sicurezza dell'iPhone è un grosso problema. Ecco le impostazioni di sicurezza dell'iPhone più importanti che dovresti conoscere per mantenere il tuo dispositivo al sicuro.
Trovare queste vulnerabilità prima che vengano sfruttate è un gioco di gatto e topo. Si sospetta che un exploit zero-day sia stato utilizzato per eseguire recenti attacchi contro i giornalisti di Al Jazeera. Gli esperti di sicurezza sospettano che un aggressore abbia violato gli iPhone dei giornalisti con un exploit iOS zero-day, che ha aperto la porta a uno spyware.
Gli exploit zero-day vengono utilizzati anche nel jailbreak, un processo che rimuove le protezioni iOS di Apple per consentire alle persone di installare software non autorizzato al di fuori dell'App Store.
Immagine di sicurezza appannata di Apple
Negli ultimi mesi, i ricercatori sulla sicurezza hanno scoperto una raffica di vulnerabilità di sicurezza iOS che potrebbero essere utilizzate per lo sfruttamento mirato. Ciò può sorprendere dato il track record di privacy di Apple e la sua reputazione in termini di sicurezza dei dati.
Apple ha promesso di condividere ulteriori informazioni sulle tre vulnerabilità in iOS 14.4 in un secondo momento. In assenza di dettagli, tuttavia, ti consigliamo di aggiornare il tuo iPhone e iPad subito, o al più presto, per evitare di diventare bersagli di hacker.
Se hai un telefono Samsung, ecco come puoi utilizzare il LED di interruzione della fotocamera per gli avvisi di notifica.
- i phone
- Sicurezza
- Notizie tecniche
- Ipod touch
- Mela
- iPad
- iOS
- i phone
- Suggerimenti per la sicurezza
Scrivere parole che alimentano i cicli di notizie in tutto il mondo. Contribuisco a mantenere i blog Apple in movimento e Internet al sicuro. Nessun pulsante del mouse è stato danneggiato durante la scrittura.
Iscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Ancora un passo…!
Conferma il tuo indirizzo e-mail nell'e-mail che ti abbiamo appena inviato.
