Apple, firmware 2.2 per iPhone e iPod Touch
Apple ha da poco rilasciato un nuovo importante aggiornamento per iPhone e iPod Touch. L'update porta il firmware dei due dispositivi alla versione 2.2 con molte novità per l'usabilità e numerose correzioni per risolvere le falle di sicurezza riscontrate
L’aggiornamento da poco rilasciato da Apple per iPhone e iPod Touch apporta numerose correzioni di sicurezza tese a riparare falle e bug riscontrati, o segnalati dagli utenti e dai centri di ricerca, negli ultimi mesi. Le patch interessano principalmente il browser Safari e la gestione di elementi grafici come le immagini, con soluzioni tese a scongiurare la possibilità di eseguire codice malevolo non autorizzato da parte di utenti malintenzionati. Tra le falle risolte, spicca un bug di sicurezza che avrebbe potuto consentire l’avvio di telefonate all’insaputa dell’utente.
Il malfunzionamento era stato segnalato ad Apple alcuni giorni fa dal Fraunhofer Institute for Secure Information Technology (SIT), che ne ha recentemente fornito una descrizione sul suo sito web. Un utente malintenzionato avvrebbe potuto sfruttare la falla riscontrata nell’iPhone attraverso un sito web appositamente modificato. Cliccando il link sullo spazio online attraverso il browser Safari, l’inconsapevole possessore dello smartphone sarebbe caduto nella trappola avviando in automatico una chiamata dal suo terminale. Per i ricercatori, tale effetto poteva essere raggiunto con appena tre righe di codice e una conoscenza media di alcuni linguaggi di programmazione.
Una volta cliccato il link del sito malevolo, l’utente perdeva il controllo del proprio smartphone fino al termine della chiamata non autorizzata: il display diventava bianco e né lo schermo touch screen né il tasto “Home” rispondevano ai comandi dell’utente. Terminata la telefonata, il dispositivo riprendeva il proprio funzionamento senza fornire alcuna informazione o messaggio di errore all’utente. Sfruttando il bug scoperto dagli esperti di sicurezza informatica del SIT, un utente malintenzionato avrebbe potuto forzare l’iPhone a compiere telefonate verso numeri telefonici a pagamento (899, 166…) con un danno economico non indifferente per il possessore del terminale. Una eventualità molto concreta e realizzabile attraverso un semplice link attivato durante la normale navigazione su Safari.
Come accade sempre in concomitanza con il rilascio di un nuovo firmware, Apple raccomanda a tutti gli utenti di iPhone e iPod Touch di effettuare quanto prima l’aggiornamento per mettere in sicurezza i loro dispositivi. L’update, da circa 250 Mb, può essere scaricato direttamente da iTunes, da poco aggiornato alla versione 8.0.2.
Se vuoi aggiornamenti su Apple, firmware 2.2 per iPhone e iPod Touch inserisci la tua e-mail nel box qui sotto:
