Apple rilascia un aggiornamento urgente per una vulnerabilità USB
Problemi in paradiso? Apple ha rilasciato un aggiornamento di sicurezza per risolvere un problema che potrebbe rappresentare un rischio per la sicurezza. Il rischio è legato al protocollo USB.
Apple non ha condiviso dettagli su chi sia stato preso di mira, il che non sorprende.
La vulnerabilità, nota come CVE-2025-24200, potrebbe consentire a qualcuno con accesso fisico a un iPhone di disattivare la Modalità USB con restrizioni, anche se il dispositivo è bloccato.
La Modalità USB con restrizioni è il punto più critico in cui il dispositivo potrebbe essere esposto al rischio di sicurezza. Questa modalità è una funzione di sicurezza che impedisce a persone non autorizzate di accedere ai dati di un iPhone tramite la porta Lightning. Quando attiva, la porta consente solo la ricarica se il telefono è stato bloccato per più di un’ora. Questo rende più difficile per gli hacker accedere a un telefono bloccato senza le credenziali corrette.
L’aggiornamento è disponibile per iPhone XS e modelli successivi, oltre a diversi modelli di iPad, tra cui iPad Pro 13 pollici, iPad Pro 12,9 pollici (terza generazione e successive), iPad Pro 11 pollici (prima generazione e successive), iPad Air (terza generazione e successive), iPad (settima generazione e successive) e iPad mini (quinta generazione e successive).
Se possiedi uno di questi dispositivi, aggiorna il software il prima possibile. Puoi controllare la disponibilità di aggiornamenti nelle impostazioni del dispositivo.
Questi tipi di vulnerabilità vengono spesso sfruttati da aziende di spyware come Pegasus per spiare persone specifiche. L’utente medio non è attualmente a rischio, poiché i dettagli dell’attacco non sono stati resi pubblici. Tuttavia, se dovessero essere diffusi, i criminali potrebbero copiare il metodo, rendendo gli aggiornamenti ancora più importanti.
Un attacco informatico a un dispositivo mobile si verifica quando gli hacker tentano di accedere a uno smartphone o un tablet per rubare informazioni, prendere il controllo o causare danni. Questi attacchi possono avvenire in diversi modi, tra cui app dannose, attacchi di phishing, falle di sicurezza o persino accesso fisico al dispositivo.
Il malware è una delle minacce più comuni, in cui viene installato un software dannoso per rubare dati, monitorare le attività o prendere il controllo del dispositivo. Gli attacchi di phishing ingannano gli utenti inducendoli a fornire informazioni personali o credenziali di accesso tramite e-mail, messaggi o siti web falsi.
