Un ricercatore di sicurezza ha spiegato passo passo come sfruttare una falla presente in SAFARI, il browser standard presente su iPhone, iPad e computer di Apple.
La falla permette con un pulsante di condivisione di allegare ed inviare file presenti sul tuo computer o dispositivo mobile: una pagina web preparata fa allegare un file del tuo dispositivo al messaggio che stai per condividere, e l’allegato può essere nascosto. Serve però che tu apra la pagina e tocchi il pulsante.
Fonte: The Register, 26 agosto 2020 (in inglese)
Apple avvisata già in aprile!
La cosa che più stupisce è che Apple è stata avvisata ad aprile 2020 e a fine agosto 2020 il problema non era ancora stato risolto!
Il ricercatore prima di pubblicare ha quindi lasciato il tempo ad Apple di correre ai ripari. Dopo mesi di risposte vaghe, Apple gli ha chiesto di aspettare fino all’aggiornamento di sicurezza della primavera 2021: troppo, secondo lui, e ha pubblicato a fine agosto 2020.
Cosa puoi fare tu?
Visto che al momento Apple non ha risolto il problema, e a quanto pare passerà ancora molta acqua sotto i ponti, quello che tu puoi fare è installare un altro software per navigare in internet, come ad esempio Firefox https://www.mozilla.org
Aggiornamento 2026: la falla descritta risale al 2020 e il consiglio di cambiare browser valeva per quel momento. Oggi la regola è un’altra: tieni sempre aggiornato il sistema (iOS, iPadOS, macOS) e le app, perché è così che arrivano le correzioni di sicurezza.
Ma perché Apple non risolve?
Una domanda rimane, perché Apple non risolve il problema?
