Apple ha appena annunciato la disponibilità di un nuovo aggiornamento di sicurezza che risolve una grave vulnerabilità nell'app Apple Password. Se non hai ancora aggiornato il tuo telefono all'ultima versione di iOS, controlla e aggiorna il sistema ora. Questo aggiornamento aiuterà i possessori di iPhone a ridurre il rischio di cadere vittime di vulnerabilità di sicurezza precedentemente sconosciute.
Questa vulnerabilità di sicurezza consente ai malintenzionati di accedere ai nomi utente e alle password memorizzati. L'app Apple Password consente agli utenti di accedere rapidamente a un sito Web utilizzando le credenziali salvate, ma dovrebbe funzionare solo su una rete protetta; In altre parole, l'URL deve iniziare con "HTTPS". I ricercatori di sicurezza hanno scoperto il problema per la prima volta quando più di 130 siti web non sicuri (quelli che utilizzano solo HTTP) si connettevano all'app Password.

Senza un'adeguata verifica, un attacco potrebbe reindirizzare gli utenti a siti web quasi identici, progettati per rubare le credenziali degli utenti. Fortunatamente, l'ultima patch risolve questo problema assicurando che l'app Password utilizzi per impostazione predefinita solo connessioni HTTPS. Tuttavia, il tuo iPhone deve avere la versione iOS 18.2 o successiva.
In generale, quando possibile, dovresti cercare di utilizzare la versione più recente di iOS. La versione 18.3.2 corregge anche una vulnerabilità di sicurezza che rendeva gli utenti iPhone vulnerabili agli attacchi. Sebbene la maggior parte degli aggiornamenti del sistema operativo aggiunga nuove funzionalità, molti contribuiscono anche a correggere bug indesiderati che possono rappresentare un rischio per gli utenti finali.
Anche se aggiornare il sistema operativo non è sempre comodo, soprattutto se la memoria del telefono è quasi piena e devi liberare spazio per scaricare l'aggiornamento, è comunque una buona idea farlo e rende il dispositivo più sicuro.