L’aggiornamento a iOS 27.2 risolve integra centinaia di fix fondamentali per risolvere centinaia di vulnerabilità, alcune delle quali critiche e impedire ad esempio a potenziali app malevole accesso a fotocamera e Bluetooth senza permesso.
Apple riferisce che l’aggiornamento a iOS 27.2 integra 130 migliorie che riguardano la sicurezza, 25 delle quali fondamentali per impedire l’accesso a dati sensibili dell’utente.
In particolare, Apple ha risolto un problema relativo ad Account e App Intents che – in determinate condizioni – consentiva alle applicazioni di visualizzare le informazioni private degli utenti. Le due vulnerabilità sono state risolte con controlli aggiuntivi delle autorizzazioni.
I problemi di autorizzazione con App Store, CloudKit, lo spazio di archiviazione di Foto, Quick Look, Comandi Rapidi e Siri sono stati risolti attraverso una migliore gestione dello stato. Apple ha inoltre risolto una vulnerabilità relativa alla privacy nell’app Contatti impedendo accesso a dati sensibili e ha corretto problemi di permessi nei framework Calendario e CoreMedia.
Vulnerabilità simili, ora corrette, sono state individuate nei framework FileProvider, Files, FontParser, HomeKit, MediaAnalysis, ReplayKit e Safety Check. Nessuno dei problemi sopracitati è stato sfruttato attivamente da attaccanti e problemi che erano stati segnalati prima della diffusione pubblica sono stati risolti con il rilascio di iOS 27.2.
È stato risolta anche una vulnerabilità con la funzione Nascondi la mia email che lasciava esposto l’indirizzo email originale dell’utente, anche durante l’utilizzo del servizio.
Un problema di sicurezza con Mappe, ora risolto, consentiva ad alcune app selezionate di visualizzare tutte le applicazioni installate su un iPhone. iOS 27.2 corregge questa vulnerabilità spostando questi dati in una posizione privata.
L’aggiornamento rilasciato lunedì 26 ottobre impedisce inoltre a potenziali attacker di accedere alle librerie di Foto degli utenti, grazie a controlli aggiuntivi delle autorizzazioni. Anche l’app Impostazioni di Sistema è stata aggiornata impedendo ad app malevole di accedere a interfacce di sistema limitate.
Apple rilascia periodicamente aggiornamenti software volti a risolvere sul nascere eventuali problematiche di sicurezza. Gli utenti di iPhone e iPadOS ricevono notifiche per l’aggiornamento sul dispositivo. Gli utenti Mac possono trovare gli aggiornamenti disponibili in Preferenze di Sistema.
Come aggiornare
Come sempre è possibile aggiornare iOS e iPadOS andando in Impostazioni > >Generali > Aggiornamento software, attendere la verifica degli update e installare quelli eventualmente proposti;
Per tutte le notizie sulla sicurezza informatica rimandiamo alla sezione dedicata di macitynet.
