Vulnerabilità di sicurezza nel mirroring delliPhone su iOS 18 e macOS Sequoia

Il team di sicurezza di Sevco ha scoperto una vulnerabilità nella nuova funzionalità "iPhone Mirroring", che consente di visualizzare lo schermo dell'iPhone su un Mac, esponendo i dati degli utenti ai datori di lavoro. Si tratta di una nuova funzionalità introdotta da Apple su iOS 18 e macOS Sequoia.

Quando un utente utilizza questa funzionalità, il Mac creerà una cartella contenente informazioni sulle applicazioni iPhone utilizzate.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Sebbene il contenuto specifico dell'app non venga esposto, l'aggressore può comunque accedere all'elenco delle app installate sull'iPhone tramite l'ispezione automatica della rete. Ciò può comportare rischi per la privacy, soprattutto negli ambienti d'ufficio, dove le app che i dipendenti utilizzano sui loro telefoni personali potrebbero essere esposte ai datori di lavoro.

Sevco ha informato Apple della vulnerabilità e consiglia agli utenti di interrompere temporaneamente l'utilizzo della funzione iPhone Mirroring sui propri Mac al lavoro finché Apple non rilascerà una patch.

L'esposizione di informazioni sulle applicazioni installate sull'iPhone di un utente può portare a gravi conseguenze, come:

I datori di lavoro potrebbero avere pregiudizi nei confronti dei dipendenti in base alle app che utilizzano, come le app di incontri, le app per la salute mentale, ecc.

In alcuni Paesi alcune applicazioni potrebbero essere limitate o vietate.

Se i datori di lavoro vengono scoperti a raccogliere dati personali dei dipendenti senza autorizzazione, potrebbero incorrere in problemi legali.

Speriamo che Apple corregga presto questa vulnerabilità per proteggere la privacy degli utenti.

iOS 18 ha un bug misterioso: l'iPhone legge ad alta voce le password degli utenti

Una grave vulnerabilità scoperta in iOS 18 e iPadOS 18 consente alla funzionalità VoiceOver di leggere le password memorizzate, minacciando la privacy degli utenti e sollevando importanti problemi di sicurezza informatica nel settore tecnologico.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Il bug, identificato con il codice CVE-2024-44204, è un errore logico nella nuova applicazione di gestione delle password. La capacità di VoiceOver di leggere la password di un utente potrebbe rivelare informazioni personali, consentendo l'accesso non autorizzato all'account.

Questo bug interessa diversi modelli di iPhone e iPad, tra cui l'iPhone X e modelli di iPad come iPad Pro e iPad Air dalla terza generazione in poi.

Per risolvere questo grave bug, Apple ha rilasciato rapidamente gli aggiornamenti iOS 18.0.1 e iPadOS 18.0.1. Allo stesso tempo, l'azienda ha confermato di aver implementato misure di test più rigorose per garantire che VoiceOver non sia più in grado di leggere le password degli utenti.

Oltre al bug di VoiceOver, la versione iOS 18 ha riscontrato anche una serie di altri problemi, come il bug CVE-2024-44207 che colpiva i nuovi modelli di iPhone 16 e che consentiva la registrazione di messaggi vocali senza avvisare l'utente che il microfono era attivo. Fortunatamente questo problema è stato risolto.

La vulnerabilità VoiceOver è stata scoperta dal ricercatore indipendente Bistrit Daha. L'emergere di queste vulnerabilità sottolinea l'importanza che gli utenti aggiornino regolarmente i propri dispositivi e dimostra il valore di audit di sicurezza indipendenti nel rilevare e risolvere tali problemi.

Sign up and earn $1000 a day ⋙

Leave a Comment

9 app da aggiungere al Centro di controllo iOS 18

9 app da aggiungere al Centro di controllo iOS 18

Con iOS 18, Apple ha reso ancora più semplice la personalizzazione del Centro di Controllo e persino della schermata di blocco, grazie al supporto per i widget di app di terze parti.

7 funzionalità utili ma poco conosciute di iOS 18

7 funzionalità utili ma poco conosciute di iOS 18

Apple pubblicizza una serie di nuove funzionalità con iOS 18, ma alcune di esse non ricevono l'attenzione che meritano a causa di Apple Intelligence e di altre aggiunte degne di nota.

Ecco tutte le novità in arrivo su Apple CarPlay su iOS 18

Ecco tutte le novità in arrivo su Apple CarPlay su iOS 18

Apple non ha detto molto sui cambiamenti e le aggiunte apportate a CarPlay in iOS 18, ma ciò non significa che non ci siano cambiamenti degni di nota.

Come utilizzare le nuove funzionalità di Apple Maps su iOS 18

Come utilizzare le nuove funzionalità di Apple Maps su iOS 18

Grazie a iOS 18, Apple Maps ha ricevuto il più grande aggiornamento degli ultimi anni.

Tutto quello che cè da sapere sul grande aggiornamento iOS 18 di Apple

Tutto quello che cè da sapere sul grande aggiornamento iOS 18 di Apple

Secondo quanto riferito, Apple ha sospeso lo sviluppo di nuove funzionalità per i prossimi aggiornamenti di iOS, iPadOS, macOS, watchOS e VisionOS per concentrarsi sul miglioramento della qualità e sull'eliminazione dei bug.

8 usi pratici per il mirroring delliPhone in iOS 18 e macOS Sequoia

8 usi pratici per il mirroring delliPhone in iOS 18 e macOS Sequoia

La nuova funzione iPhone Mirroring di Apple, disponibile nelle ultime versioni di iOS e macOS, è davvero utile? Non importa dove si trova il tuo iPhone: in un'altra stanza in carica, nella borsa o in tasca, puoi vederlo e controllarlo dal tuo Mac.

Riepilogo dei nuovi aggiornamenti per lapp Foto da iOS 18

Riepilogo dei nuovi aggiornamenti per lapp Foto da iOS 18

Nell'ambito di iOS 18, Apple ha annunciato la più grande riprogettazione di sempre per l'app Foto.

Cambiamenti e funzionalità eccezionali in iOS 18.3 beta 3

Cambiamenti e funzionalità eccezionali in iOS 18.3 beta 3

L'ultima versione di iOS 18 aggiunge una funzionalità nelle impostazioni dell'app Fotocamera che consente di scegliere di mettere in pausa o riprendere l'audio sul tuo iPhone quando avvii la registrazione in modalità Video.

Scarica il set completo di sfondi iOS 18 ad alta risoluzione

Scarica il set completo di sfondi iOS 18 ad alta risoluzione

Apple ha appena lanciato ufficialmente iOS 18, l'ultima versione del sistema operativo per iPhone, dotata di funzioni interessanti e bellissimi sfondi.

iOS 18 limita la frequenza di aggiornamento delliPhone a 80 Hz per risparmiare batteria

iOS 18 limita la frequenza di aggiornamento delliPhone a 80 Hz per risparmiare batteria

iOS 18 ha limitato la frequenza di aggiornamento dell'iPhone a 80 Hz, anziché consentirne l'utilizzo al valore predefinito di 120 Hz, per risparmiare batteria.

5 funzioni di accessibilità che iOS 18 e iPadOS 18 portano sul tuo iPhone e iPad

5 funzioni di accessibilità che iOS 18 e iPadOS 18 portano sul tuo iPhone e iPad

iOS 18 e iPadOS 18 introducono funzionalità che cambiano il modo in cui le persone con disabilità utilizzano i loro dispositivi Apple. Ecco alcune delle migliori funzionalità di accessibilità che puoi utilizzare subito sul tuo iPhone e iPad.

Apple fissa la data del WWDC 2025: cosa aspettarsi?

Apple fissa la data del WWDC 2025: cosa aspettarsi?

Apple ha confermato ufficialmente le date della Worldwide Developers Conference (WWDC) del 2025.

Scopri di più sul codice di errore 0xc00000e e come risolverlo

Scopri di più sul codice di errore 0xc00000e e come risolverlo

Il temuto codice di errore Blue Screen of Death (BSOD) 0xc00000e, che spesso compare all'avvio di Windows 10, può creare confusione.

Spazio Gioca Insieme, dai un nome allo spazio Gioca Insieme

Spazio Gioca Insieme, dai un nome allo spazio Gioca Insieme

Molte persone usano spazi nei loro nomi Play Together oppure piccole sottolineature per creare spazi tra le lettere che scrivi nel tuo nome.

Come scaricare Black Beacon per PC

Come scaricare Black Beacon per PC

Sebbene sia possibile provare Black Beacon su PC, al momento il gioco non è ufficialmente ottimizzato per questa piattaforma.

Formula per calcolare larea superficiale e il volume della sfera

Formula per calcolare larea superficiale e il volume della sfera

L'area superficiale di una sfera è quattro volte l'area di un cerchio grande, che è quattro volte la costante Pi moltiplicata per il quadrato del raggio della sfera.

Cosa ha di speciale la tuta spaziale scelta dalla Cina per il primo sbarco delluomo sulla Luna?

Cosa ha di speciale la tuta spaziale scelta dalla Cina per il primo sbarco delluomo sulla Luna?

La Cina punta a inviare i suoi primi cittadini sulla Luna entro il 2030 e il Paese ha appena presentato una tuta spaziale di nuova concezione che verrà utilizzata nella prossima missione storica.

Alimenti che causano facilmente infiammazioni nel corpo

Alimenti che causano facilmente infiammazioni nel corpo

Molti alimenti possono causare infiammazioni e malattie croniche. Di seguito sono elencati gli alimenti di cui dovresti evitare il consumo eccessivo se non vuoi contrarre malattie.

Istruzioni su come giocare a Zuka Lien Quan Mobile stagione S1 2023

Istruzioni su come giocare a Zuka Lien Quan Mobile stagione S1 2023

Zuka è un assassino noto per essere un terrore per i campioni con poca salute. Scopri come usare Zuka in modo efficace nella stagione 23.

Ultimo codice Heroic Era e come riscattare il codice

Ultimo codice Heroic Era e come riscattare il codice

Ricevere regali tramite i codici regalo di Heroic Age è ciò che quasi tutti i nuovi giocatori fanno quando si uniscono al gioco.

Gli 8 provider di cloud storage più economici

Gli 8 provider di cloud storage più economici

Diamo un'occhiata alle soluzioni di cloud storage online più economiche disponibili. In questo articolo analizzeremo i prezzi sia in termini assoluti che per gigabyte (al mese), così potrai scegliere la soluzione più adatta alle tue esigenze.

Che cosè lerrore del cancelletto (####) in Excel?

Che cosè lerrore del cancelletto (####) in Excel?

#### in Excel è un errore comune di Excel e si verifica in molti casi diversi quando inseriamo dati in Excel, funzioni in Excel, formule in Excel.

12 impostazioni sui telefoni Samsung Galaxy che dovresti modificare

12 impostazioni sui telefoni Samsung Galaxy che dovresti modificare

Hai appena acquistato un telefono Samsung Galaxy e devi configurarlo? Ecco 10 impostazioni che dovresti modificare per far funzionare al meglio il tuo telefono Samsung.

Ultimi codici di Murder Mystery 2 e come accedervi

Ultimi codici di Murder Mystery 2 e come accedervi

Code Murder Mystery 2 aiuta i giocatori a scegliere più skin per i coltelli dei loro personaggi o a ottenere più denaro da utilizzare per servizi e acquistare altre cose nel gioco.

28 bellissimi design di biglietti di auguri di compleanno con buoni auguri per genitori, coniugi, amanti, amici

28 bellissimi design di biglietti di auguri di compleanno con buoni auguri per genitori, coniugi, amanti, amici

Nel giorno del compleanno del tuo partner, dei tuoi genitori, dei tuoi amici, dei tuoi fratelli, dei tuoi colleghi... oltre ai regali, non dimenticare di inviare biglietti di auguri con gli auguri.

Enigmi divertenti ma dolci che cattureranno il cuore della persona che ti piace

Enigmi divertenti ma dolci che cattureranno il cuore della persona che ti piace

Questi divertenti quiz ti aiuteranno a fare una buona impressione e a conquistare il cuore della persona che ti piace in modo rapido e felice.

Stagione 7 della Corki DTCL: Costruisci oggetti, squadra standard dei Corki Gunner

Stagione 7 della Corki DTCL: Costruisci oggetti, squadra standard dei Corki Gunner

Corki DTCL stagione 7 ha bisogno di protezione o supporto per prendere il controllo se vuole essere libero di distruggere la squadra nemica. Allo stesso tempo, anche l'equipaggiamento di Corki deve essere standard per poter infliggere danni più efficaci.