Vulnerabilità di sicurezza nel mirroring delliPhone su iOS 18 e macOS Sequoia

Il team di sicurezza di Sevco ha scoperto una vulnerabilità nella nuova funzionalità "iPhone Mirroring", che consente di visualizzare lo schermo dell'iPhone su un Mac, esponendo i dati degli utenti ai datori di lavoro. Si tratta di una nuova funzionalità introdotta da Apple su iOS 18 e macOS Sequoia.

Quando un utente utilizza questa funzionalità, il Mac creerà una cartella contenente informazioni sulle applicazioni iPhone utilizzate.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Sebbene il contenuto specifico dell'app non venga esposto, l'aggressore può comunque accedere all'elenco delle app installate sull'iPhone tramite l'ispezione automatica della rete. Ciò può comportare rischi per la privacy, soprattutto negli ambienti d'ufficio, dove le app che i dipendenti utilizzano sui loro telefoni personali potrebbero essere esposte ai datori di lavoro.

Sevco ha informato Apple della vulnerabilità e consiglia agli utenti di interrompere temporaneamente l'utilizzo della funzione iPhone Mirroring sui propri Mac al lavoro finché Apple non rilascerà una patch.

L'esposizione di informazioni sulle applicazioni installate sull'iPhone di un utente può portare a gravi conseguenze, come:

I datori di lavoro potrebbero avere pregiudizi nei confronti dei dipendenti in base alle app che utilizzano, come le app di incontri, le app per la salute mentale, ecc.

In alcuni Paesi alcune applicazioni potrebbero essere limitate o vietate.

Se i datori di lavoro vengono scoperti a raccogliere dati personali dei dipendenti senza autorizzazione, potrebbero incorrere in problemi legali.

Speriamo che Apple corregga presto questa vulnerabilità per proteggere la privacy degli utenti.

iOS 18 ha un bug misterioso: l'iPhone legge ad alta voce le password degli utenti

Una grave vulnerabilità scoperta in iOS 18 e iPadOS 18 consente alla funzionalità VoiceOver di leggere le password memorizzate, minacciando la privacy degli utenti e sollevando importanti problemi di sicurezza informatica nel settore tecnologico.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Il bug, identificato con il codice CVE-2024-44204, è un errore logico nella nuova applicazione di gestione delle password. La capacità di VoiceOver di leggere la password di un utente potrebbe rivelare informazioni personali, consentendo l'accesso non autorizzato all'account.

Questo bug interessa diversi modelli di iPhone e iPad, tra cui l'iPhone X e modelli di iPad come iPad Pro e iPad Air dalla terza generazione in poi.

Per risolvere questo grave bug, Apple ha rilasciato rapidamente gli aggiornamenti iOS 18.0.1 e iPadOS 18.0.1. Allo stesso tempo, l'azienda ha confermato di aver implementato misure di test più rigorose per garantire che VoiceOver non sia più in grado di leggere le password degli utenti.

Oltre al bug di VoiceOver, la versione iOS 18 ha riscontrato anche una serie di altri problemi, come il bug CVE-2024-44207 che colpiva i nuovi modelli di iPhone 16 e che consentiva la registrazione di messaggi vocali senza avvisare l'utente che il microfono era attivo. Fortunatamente questo problema è stato risolto.

La vulnerabilità VoiceOver è stata scoperta dal ricercatore indipendente Bistrit Daha. L'emergere di queste vulnerabilità sottolinea l'importanza che gli utenti aggiornino regolarmente i propri dispositivi e dimostra il valore di audit di sicurezza indipendenti nel rilevare e risolvere tali problemi.

Sign up and earn $1000 a day ⋙

Leave a Comment

9 app da aggiungere al Centro di controllo iOS 18

9 app da aggiungere al Centro di controllo iOS 18

Con iOS 18, Apple ha reso ancora più semplice la personalizzazione del Centro di Controllo e persino della schermata di blocco, grazie al supporto per i widget di app di terze parti.

7 funzionalità utili ma poco conosciute di iOS 18

7 funzionalità utili ma poco conosciute di iOS 18

Apple pubblicizza una serie di nuove funzionalità con iOS 18, ma alcune di esse non ricevono l'attenzione che meritano a causa di Apple Intelligence e di altre aggiunte degne di nota.

Ecco tutte le novità in arrivo su Apple CarPlay su iOS 18

Ecco tutte le novità in arrivo su Apple CarPlay su iOS 18

Apple non ha detto molto sui cambiamenti e le aggiunte apportate a CarPlay in iOS 18, ma ciò non significa che non ci siano cambiamenti degni di nota.

Come utilizzare le nuove funzionalità di Apple Maps su iOS 18

Come utilizzare le nuove funzionalità di Apple Maps su iOS 18

Grazie a iOS 18, Apple Maps ha ricevuto il più grande aggiornamento degli ultimi anni.

Tutto quello che cè da sapere sul grande aggiornamento iOS 18 di Apple

Tutto quello che cè da sapere sul grande aggiornamento iOS 18 di Apple

Secondo quanto riferito, Apple ha sospeso lo sviluppo di nuove funzionalità per i prossimi aggiornamenti di iOS, iPadOS, macOS, watchOS e VisionOS per concentrarsi sul miglioramento della qualità e sull'eliminazione dei bug.

8 usi pratici per il mirroring delliPhone in iOS 18 e macOS Sequoia

8 usi pratici per il mirroring delliPhone in iOS 18 e macOS Sequoia

La nuova funzione iPhone Mirroring di Apple, disponibile nelle ultime versioni di iOS e macOS, è davvero utile? Non importa dove si trova il tuo iPhone: in un'altra stanza in carica, nella borsa o in tasca, puoi vederlo e controllarlo dal tuo Mac.

Riepilogo dei nuovi aggiornamenti per lapp Foto da iOS 18

Riepilogo dei nuovi aggiornamenti per lapp Foto da iOS 18

Nell'ambito di iOS 18, Apple ha annunciato la più grande riprogettazione di sempre per l'app Foto.

Cambiamenti e funzionalità eccezionali in iOS 18.3 beta 3

Cambiamenti e funzionalità eccezionali in iOS 18.3 beta 3

L'ultima versione di iOS 18 aggiunge una funzionalità nelle impostazioni dell'app Fotocamera che consente di scegliere di mettere in pausa o riprendere l'audio sul tuo iPhone quando avvii la registrazione in modalità Video.

Scarica il set completo di sfondi iOS 18 ad alta risoluzione

Scarica il set completo di sfondi iOS 18 ad alta risoluzione

Apple ha appena lanciato ufficialmente iOS 18, l'ultima versione del sistema operativo per iPhone, dotata di funzioni interessanti e bellissimi sfondi.

iOS 18 limita la frequenza di aggiornamento delliPhone a 80 Hz per risparmiare batteria

iOS 18 limita la frequenza di aggiornamento delliPhone a 80 Hz per risparmiare batteria

iOS 18 ha limitato la frequenza di aggiornamento dell'iPhone a 80 Hz, anziché consentirne l'utilizzo al valore predefinito di 120 Hz, per risparmiare batteria.

5 funzioni di accessibilità che iOS 18 e iPadOS 18 portano sul tuo iPhone e iPad

5 funzioni di accessibilità che iOS 18 e iPadOS 18 portano sul tuo iPhone e iPad

iOS 18 e iPadOS 18 introducono funzionalità che cambiano il modo in cui le persone con disabilità utilizzano i loro dispositivi Apple. Ecco alcune delle migliori funzionalità di accessibilità che puoi utilizzare subito sul tuo iPhone e iPad.

Apple fissa la data del WWDC 2025: cosa aspettarsi?

Apple fissa la data del WWDC 2025: cosa aspettarsi?

Apple ha confermato ufficialmente le date della Worldwide Developers Conference (WWDC) del 2025.

Cosè un numero misto?

Cosè un numero misto?

Un numero misto è una combinazione di un numero intero e di una frazione. La parte frazionaria di un numero misto è sempre inferiore a 1.

Consigli per viaggiare come una persona ricca

Consigli per viaggiare come una persona ricca

Hai un budget limitato per quanto riguarda i viaggi? Non preoccuparti, i consigli condivisi da un famoso consulente di viaggio ti aiuteranno a viaggiare come una persona ricca.

I 7 migliori plugin Obsidian per dispositivi mobili

I 7 migliori plugin Obsidian per dispositivi mobili

Oltre a modificare l'interfaccia e a rendere Obsidian più efficiente, ti offriranno un set più completo di strumenti per prendere appunti.

Come risolvere il problema dello schermo esterno sfocato

Come risolvere il problema dello schermo esterno sfocato

Un display esterno poco luminoso può compromettere la produttività e affaticare la vista. Fortunatamente, ci sono diverse cose che puoi fare per risolvere il problema dello schermo sfocato!

Da dove provengono i simboli maschile e femminile?

Da dove provengono i simboli maschile e femminile?

Il significato dei simboli maschili e femminili più diffusi oggi potrebbe non essere noto a tutti. Scopriamo di più sui simboli maschili e femminili!

La misteriosa storia dei buchi neri è stata decifrata dagli scienziati

La misteriosa storia dei buchi neri è stata decifrata dagli scienziati

Uno dei luoghi comuni più diffusi sui buchi neri è che essi non inghiottiscano solo la materia, ma anche la storia di quella materia. La verità sulla storia dei buchi neri è stata finalmente svelata.

Non hai bisogno di più app Adobe Mobile: Adobe Express è lunica app di cui hai bisogno!

Non hai bisogno di più app Adobe Mobile: Adobe Express è lunica app di cui hai bisogno!

Adobe offre più di 4 app specifiche per l'editing fotografico sul telefono, ma sono tutte così simili che è difficile capire di quale hai realmente bisogno.

5 gadget che trasformano una TV normale in una smart

5 gadget che trasformano una TV normale in una smart

Anche una TV normale può imparare nuovi trucchi con qualche gadget e diventare migliore di una costosa smart TV nel giro di pochi minuti.

Come utilizzare il telecomando del condizionatore daria Panasonic

Come utilizzare il telecomando del condizionatore daria Panasonic

Utilizzare correttamente il telecomando del condizionatore Panasonic ci aiuterà a sfruttare al meglio le funzionalità del condizionatore.

Gemini lancia Talk Live per foto, file e YouTube

Gemini lancia Talk Live per foto, file e YouTube

Gemini Live ha aggiunto la funzionalità "Parla in diretta di" che verrà ora distribuita su larga scala sui dispositivi Android. In precedenza, Gemini Live accettava solo input vocali, ma "Talk Live about" ha ampliato i caricamenti di contenuti

Microsoft Copilot aggiornato con Deep Research

Microsoft Copilot aggiornato con Deep Research

Microsoft sta finalmente integrando la funzionalità Deep Research nella sua intelligenza artificiale Copilot. Consente agli utenti di condurre ricerche approfondite, articolate in più fasi, su qualsiasi argomento.

Come trasformare una foto in uno schizzo a matita in Photoshop

Come trasformare una foto in uno schizzo a matita in Photoshop

Questo tutorial ti mostrerà come trasformare facilmente una foto in uno schizzo a matita utilizzando Adobe Photoshop.

Funzioni volatili in Golang

Funzioni volatili in Golang

Le funzioni variadiche in Go consentono di passare un numero variabile di argomenti a una funzione. Ecco tutto ciò che devi sapere sulle funzioni volatili in Golang.

Come scrivere lettere colorate in Lien Quan Mobile

Come scrivere lettere colorate in Lien Quan Mobile

Per scrivere testo colorato in Lien Quan Mobile, segui le istruzioni in questo articolo. I caratteri colorati di LQ Mobile saranno più evidenti.

7 processi del Task Manager che non dovrebbero mai terminare

7 processi del Task Manager che non dovrebbero mai terminare

La sezione Processi di sistema di Windows, situata in fondo all'elenco in Gestione Attività di Windows 10, contiene diversi processi importanti, essenziali per il corretto funzionamento del computer.