

Apple ha diffuso un [importante aggiornamento](<https://support.apple.com/it-it/HT201222>) per i suoi sistemi operativi, ed è consigliato installarlo il prima possibile per evitarsi brutte sorprese. La nuova versione chiude una falla di sicurezza che poteva essere sfruttata per sottrarre le password dal proprio dispositivo, semplicemente attraverso un messaggio di testo contente un'immagine. L’aggiornamento 9.3.3 di iOS risolve questo malfunzionamento, che è stato reso pubblico solo nel momento in cui Apple ha messo a disposizione la soluzione.

La falla è stata [scoperta](<http://news.softpedia.com/news/apple-has-its-own-stagefright-vulnerability-506463.shtml>) da Tyler Bohan, un esperto di sicurezza informatica, all’intero del servizio ImageIO utilizzato per la gestione dei dati legati alle immagini. Un utente malintenzionato poteva mettere insieme qualche linea di codice e inviarla tramite un messaggio multimediale (MMS), usando un formato TIFF dell’immagine. Aprendo il messaggio, iOS avrebbe poi eseguito il codice all’insaputa del ricevente, dando la possibilità a chi lo aveva inviato di ottenere il controllo di parte del telefono.

Un attacco simile poteva essere [eseguito](<http://www.forbes.com/sites/thomasbrewster/2016/07/19/apple-iphone-ios-9-vulnerabilities-like-stagefright/#2b06f8b63947>) anche attraverso Safari, il browser predefinito di iOS e di Mac OS: sarebbe stato sufficiente aprire un sito contenente il codice per sfruttare la falla di sicurezza. Anche in questo caso non sarebbe stata necessaria nessuna interazione diretta da parte degli utenti, inconsapevoli di essere esposti a un potenziale attacco.

Secondo Bohan, una volta ottenuto l’accesso, un utente malintenzionato avrebbe potuto ottenere diverse informazioni, comprese le password e le credenziali di accesso memorizzate nel dispositivo. Il sistema non permetteva invece di ottenere il pieno controllo dell’iPhone o del Mac interessato. Nel complesso il problema riguardava tutti i sistemi operativi di Apple: iOS, Mac OS X, tvOS e watchOS. Per questo motivo il consiglio è di aggiornare i propri sistemi operativi, dalle preferenze dei dispositivi, per evitare che qualcuno sfrutti la falla.
  *[MASAF]: Ministero dell'agricoltura, della sovranità alimentare e delle foreste
  *[ICQRF]: Dipartimento dell'Ispettorato centrale della tutela della qualità e della repressione frodi dei prodotti agroalimentari
  *[) ]: Rigore
  *[Rig), 63′ ]: Rigore
  *[ NF]: Norfolk Island
  *[22 minuti, 47 secondi fa]: 2016-07-30T20:21:38+00:00

Vi conviene aggiornare subito il vostro iPhone
L'aggiornamento di Apple per rimuovere Flashback