Milioni di utenti Apple interessati da bug critici di sicurezza su iPhone e Mac

Apple ha segnalato importanti falle di sicurezza in alcuni iPhone, iPad e Mac che potrebbero consentire ad attori malintenzionati di dirottare i dispositivi degli utenti. Mercoledì l'azienda ha pubblicato due rapporti sulla sicurezza descrivendo le vulnerabilità corrette dai suoi ultimi aggiornamenti software e ammettendo di essere "a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato".

Il gigante della tecnologia ha accreditato il lavoro di un "ricercatore anonimo" nello scoprire i difetti, ma ha condiviso alcuni dettagli sulle vulnerabilità. Diceva solo che a causa di "un problema di scrittura fuori limite" sia in iOS che in MacOS, un'applicazione dannosa sarebbe stata "in grado di eseguire codice arbitrario con privilegi del kernel", prima delle ultime patch.

Apple non ha rivelato quanti clienti potrebbero essere stati colpiti dall'exploit e ha affermato che manterrà una segretezza simile e non "divulgherà, discuterà o confermerà" eventuali problemi di sicurezza futuri, "fino a quando non si sarà svolta un'indagine e saranno disponibili patch o versioni. "

La vulnerabilità ha colpito più modelli di iPad, inclusi tutti i dispositivi iPad Pro, iPhone 6S e successivi, nonché computer Mac che utilizzano MacOS Monterey, un sistema operativo rilasciato lo scorso anno. Il bug potrebbe fornire agli hacker il "pieno accesso amministrativo" ai dispositivi e consentire loro di "eseguire qualsiasi codice come se fossi tu, l'utente", ha detto all'Associated Press l'esperta di sicurezza informatica Rachel Tobac, spiegando i documenti tecnici di Apple.

I problemi rivelati mercoledì erano tutt'altro che il primo grave difetto di sicurezza di Apple, poiché la società ha emesso avvisi periodici per patch e altre correzioni man mano che vengono rilevati nuovi exploit nei suoi dispositivi popolari. I suoi telefoni sono stati recentemente oggetto di attacchi da parte della società di intelligence privata israeliana NSO Group, accusata di aver violato i dispositivi di dozzine di funzionari, giornalisti, avvocati e attivisti in tutto il mondo, spesso per volere di stati stranieri.