Vulnerabilità di sicurezza nel mirroring delliPhone su iOS 18 e macOS Sequoia

Il team di sicurezza di Sevco ha scoperto una vulnerabilità nella nuova funzionalità "iPhone Mirroring", che consente di visualizzare lo schermo dell'iPhone su un Mac, esponendo i dati degli utenti ai datori di lavoro. Si tratta di una nuova funzionalità introdotta da Apple su iOS 18 e macOS Sequoia.

Quando un utente utilizza questa funzionalità, il Mac creerà una cartella contenente informazioni sulle applicazioni iPhone utilizzate.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Sebbene il contenuto specifico dell'app non venga esposto, l'aggressore può comunque accedere all'elenco delle app installate sull'iPhone tramite l'ispezione automatica della rete. Ciò può comportare rischi per la privacy, soprattutto negli ambienti d'ufficio, dove le app che i dipendenti utilizzano sui loro telefoni personali potrebbero essere esposte ai datori di lavoro.

Sevco ha informato Apple della vulnerabilità e consiglia agli utenti di interrompere temporaneamente l'utilizzo della funzione iPhone Mirroring sui propri Mac al lavoro finché Apple non rilascerà una patch.

L'esposizione di informazioni sulle applicazioni installate sull'iPhone di un utente può portare a gravi conseguenze, come:

I datori di lavoro potrebbero avere pregiudizi nei confronti dei dipendenti in base alle app che utilizzano, come le app di incontri, le app per la salute mentale, ecc.

In alcuni Paesi alcune applicazioni potrebbero essere limitate o vietate.

Se i datori di lavoro vengono scoperti a raccogliere dati personali dei dipendenti senza autorizzazione, potrebbero incorrere in problemi legali.

Speriamo che Apple corregga presto questa vulnerabilità per proteggere la privacy degli utenti.

iOS 18 ha un bug misterioso: l'iPhone legge ad alta voce le password degli utenti

Una grave vulnerabilità scoperta in iOS 18 e iPadOS 18 consente alla funzionalità VoiceOver di leggere le password memorizzate, minacciando la privacy degli utenti e sollevando importanti problemi di sicurezza informatica nel settore tecnologico.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Il bug, identificato con il codice CVE-2024-44204, è un errore logico nella nuova applicazione di gestione delle password. La capacità di VoiceOver di leggere la password di un utente potrebbe rivelare informazioni personali, consentendo l'accesso non autorizzato all'account.

Questo bug interessa diversi modelli di iPhone e iPad, tra cui l'iPhone X e modelli di iPad come iPad Pro e iPad Air dalla terza generazione in poi.

Per risolvere questo grave bug, Apple ha rilasciato rapidamente gli aggiornamenti iOS 18.0.1 e iPadOS 18.0.1. Allo stesso tempo, l'azienda ha confermato di aver implementato misure di test più rigorose per garantire che VoiceOver non sia più in grado di leggere le password degli utenti.

Oltre al bug di VoiceOver, la versione iOS 18 ha riscontrato anche una serie di altri problemi, come il bug CVE-2024-44207 che colpiva i nuovi modelli di iPhone 16 e che consentiva la registrazione di messaggi vocali senza avvisare l'utente che il microfono era attivo. Fortunatamente questo problema è stato risolto.

La vulnerabilità VoiceOver è stata scoperta dal ricercatore indipendente Bistrit Daha. L'emergere di queste vulnerabilità sottolinea l'importanza che gli utenti aggiornino regolarmente i propri dispositivi e dimostra il valore di audit di sicurezza indipendenti nel rilevare e risolvere tali problemi.

Lascia un commento

Come smaltire una power bank a Bari: RAEE, ritiro e sicurezza

Come smaltire una power bank a Bari: RAEE, ritiro e sicurezza

Scopri come smaltire una power bank a Bari: riconosci i rischi, prepara il dispositivo e scegli centri AMIU o ritiro a domicilio.

Come smaltire un computer a Perugia: RAEE, centri e ritiro a domicilio

Come smaltire un computer a Perugia: RAEE, centri e ritiro a domicilio

Scopri come smaltire un computer a Perugia: cancella i dati, scegli il Centro di Raccolta Gesenu o prenota il ritiro RAEE a domicilio.

Come smaltire un materasso a Roma: centri AMA e ritiro a domicilio

Come smaltire un materasso a Roma: centri AMA e ritiro a domicilio

Scopri come smaltire un materasso a Roma: centri AMA, ritiro a domicilio, limiti, prenotazione, trasporto e controlli finali.

Come smaltire una power bank gonfia a Taranto in sicurezza

Come smaltire una power bank gonfia a Taranto in sicurezza

Power bank gonfia a Taranto: cosa fare subito, quando non trasportarla e dove verificare il conferimento tra CCR, RAEE e raccolta batterie.

Come smaltire una batteria al litio a Rimini: confronto tra le opzioni

Come smaltire una batteria al litio a Rimini: confronto tra le opzioni

Dove portare una batteria al litio a Rimini? Confronta negozio, stazione ecologica e filiera specializzata in base a sicurezza, comodità e tipo di batteria.

Come smaltire un televisore a Perugia: guida pratica a RAEE, ritiro e consegna

Come smaltire un televisore a Perugia: guida pratica a RAEE, ritiro e consegna

Come smaltire un televisore a Perugia: scopri centro di raccolta, ritiro del vecchio TV in negozio, preparazione, trasporto e errori da evitare.

Bonus nido 2026: come presentare la domanda INPS passo dopo passo

Bonus nido 2026: come presentare la domanda INPS passo dopo passo

Bonus nido 2026: requisiti, importi, documenti e procedura INPS per presentare la domanda, scegliere le mensilità e caricare le ricevute.

TARI: chi deve pagarla? Le regole per proprietari e inquilini

TARI: chi deve pagarla? Le regole per proprietari e inquilini

La TARI spetta di norma a chi occupa l’immobile. Scopri cosa cambia per affitti, locazioni brevi, case vuote e abitazioni condivise.

Come smaltire bombolette spray a Prato: cosa fare in base a contenuto e pressione

Come smaltire bombolette spray a Prato: cosa fare in base a contenuto e pressione

Come smaltire bombolette spray a Prato senza errori: differenza tra contenitore vuoto, con residui o ancora pressurizzato, Ecocentro e raccolta Alia.

Bombolette spray a Verona: dove portarle e come evitare errori

Bombolette spray a Verona: dove portarle e come evitare errori

Scopri come smaltire le bombolette spray a Verona: differenze tra contenitori vuoti e pericolosi, indirizzi degli Ecocentri AMIA e calendario Ecomobile.