Vulnerabilità di sicurezza nel mirroring delliPhone su iOS 18 e macOS Sequoia

Il team di sicurezza di Sevco ha scoperto una vulnerabilità nella nuova funzionalità "iPhone Mirroring", che consente di visualizzare lo schermo dell'iPhone su un Mac, esponendo i dati degli utenti ai datori di lavoro. Si tratta di una nuova funzionalità introdotta da Apple su iOS 18 e macOS Sequoia.

Quando un utente utilizza questa funzionalità, il Mac creerà una cartella contenente informazioni sulle applicazioni iPhone utilizzate.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Sebbene il contenuto specifico dell'app non venga esposto, l'aggressore può comunque accedere all'elenco delle app installate sull'iPhone tramite l'ispezione automatica della rete. Ciò può comportare rischi per la privacy, soprattutto negli ambienti d'ufficio, dove le app che i dipendenti utilizzano sui loro telefoni personali potrebbero essere esposte ai datori di lavoro.

Sevco ha informato Apple della vulnerabilità e consiglia agli utenti di interrompere temporaneamente l'utilizzo della funzione iPhone Mirroring sui propri Mac al lavoro finché Apple non rilascerà una patch.

L'esposizione di informazioni sulle applicazioni installate sull'iPhone di un utente può portare a gravi conseguenze, come:

I datori di lavoro potrebbero avere pregiudizi nei confronti dei dipendenti in base alle app che utilizzano, come le app di incontri, le app per la salute mentale, ecc.

In alcuni Paesi alcune applicazioni potrebbero essere limitate o vietate.

Se i datori di lavoro vengono scoperti a raccogliere dati personali dei dipendenti senza autorizzazione, potrebbero incorrere in problemi legali.

Speriamo che Apple corregga presto questa vulnerabilità per proteggere la privacy degli utenti.

iOS 18 ha un bug misterioso: l'iPhone legge ad alta voce le password degli utenti

Una grave vulnerabilità scoperta in iOS 18 e iPadOS 18 consente alla funzionalità VoiceOver di leggere le password memorizzate, minacciando la privacy degli utenti e sollevando importanti problemi di sicurezza informatica nel settore tecnologico.

Vulnerabilità di sicurezza nel mirroring dell'iPhone su iOS 18 e macOS Sequoia

Il bug, identificato con il codice CVE-2024-44204, è un errore logico nella nuova applicazione di gestione delle password. La capacità di VoiceOver di leggere la password di un utente potrebbe rivelare informazioni personali, consentendo l'accesso non autorizzato all'account.

Questo bug interessa diversi modelli di iPhone e iPad, tra cui l'iPhone X e modelli di iPad come iPad Pro e iPad Air dalla terza generazione in poi.

Per risolvere questo grave bug, Apple ha rilasciato rapidamente gli aggiornamenti iOS 18.0.1 e iPadOS 18.0.1. Allo stesso tempo, l'azienda ha confermato di aver implementato misure di test più rigorose per garantire che VoiceOver non sia più in grado di leggere le password degli utenti.

Oltre al bug di VoiceOver, la versione iOS 18 ha riscontrato anche una serie di altri problemi, come il bug CVE-2024-44207 che colpiva i nuovi modelli di iPhone 16 e che consentiva la registrazione di messaggi vocali senza avvisare l'utente che il microfono era attivo. Fortunatamente questo problema è stato risolto.

La vulnerabilità VoiceOver è stata scoperta dal ricercatore indipendente Bistrit Daha. L'emergere di queste vulnerabilità sottolinea l'importanza che gli utenti aggiornino regolarmente i propri dispositivi e dimostra il valore di audit di sicurezza indipendenti nel rilevare e risolvere tali problemi.

Sign up and earn $1000 a day ⋙

Leave a Comment

10 interessanti funzionalità nascoste su iOS 18

10 interessanti funzionalità nascoste su iOS 18

iOS 18 rappresenta un aggiornamento significativo rispetto alle versioni precedenti. Oltre alle aggiunte più importanti, come la personalizzazione della schermata iniziale, la messaggistica satellitare, il supporto RCS, i miglioramenti del centro di controllo, ecc., integra anche alcune funzionalità nascoste.

9 app da aggiungere al Centro di controllo iOS 18

9 app da aggiungere al Centro di controllo iOS 18

Con iOS 18, Apple ha reso ancora più semplice la personalizzazione del Centro di Controllo e persino della schermata di blocco, grazie al supporto per i widget di app di terze parti.

7 funzionalità utili ma poco conosciute di iOS 18

7 funzionalità utili ma poco conosciute di iOS 18

Apple pubblicizza una serie di nuove funzionalità con iOS 18, ma alcune di esse non ricevono l'attenzione che meritano a causa di Apple Intelligence e di altre aggiunte degne di nota.

Ecco tutte le novità in arrivo su Apple CarPlay su iOS 18

Ecco tutte le novità in arrivo su Apple CarPlay su iOS 18

Apple non ha detto molto sui cambiamenti e le aggiunte apportate a CarPlay in iOS 18, ma ciò non significa che non ci siano cambiamenti degni di nota.

Come utilizzare le nuove funzionalità di Apple Maps su iOS 18

Come utilizzare le nuove funzionalità di Apple Maps su iOS 18

Grazie a iOS 18, Apple Maps ha ricevuto il più grande aggiornamento degli ultimi anni.

Tutto quello che cè da sapere sul grande aggiornamento iOS 18 di Apple

Tutto quello che cè da sapere sul grande aggiornamento iOS 18 di Apple

Secondo quanto riferito, Apple ha sospeso lo sviluppo di nuove funzionalità per i prossimi aggiornamenti di iOS, iPadOS, macOS, watchOS e VisionOS per concentrarsi sul miglioramento della qualità e sull'eliminazione dei bug.

8 usi pratici per il mirroring delliPhone in iOS 18 e macOS Sequoia

8 usi pratici per il mirroring delliPhone in iOS 18 e macOS Sequoia

La nuova funzione iPhone Mirroring di Apple, disponibile nelle ultime versioni di iOS e macOS, è davvero utile? Non importa dove si trova il tuo iPhone: in un'altra stanza in carica, nella borsa o in tasca, puoi vederlo e controllarlo dal tuo Mac.

Riepilogo dei nuovi aggiornamenti per lapp Foto da iOS 18

Riepilogo dei nuovi aggiornamenti per lapp Foto da iOS 18

Nell'ambito di iOS 18, Apple ha annunciato la più grande riprogettazione di sempre per l'app Foto.

Cambiamenti e funzionalità eccezionali in iOS 18.3 beta 3

Cambiamenti e funzionalità eccezionali in iOS 18.3 beta 3

L'ultima versione di iOS 18 aggiunge una funzionalità nelle impostazioni dell'app Fotocamera che consente di scegliere di mettere in pausa o riprendere l'audio sul tuo iPhone quando avvii la registrazione in modalità Video.

Scarica il set completo di sfondi iOS 18 ad alta risoluzione

Scarica il set completo di sfondi iOS 18 ad alta risoluzione

Apple ha appena lanciato ufficialmente iOS 18, l'ultima versione del sistema operativo per iPhone, dotata di funzioni interessanti e bellissimi sfondi.

iOS 18 limita la frequenza di aggiornamento delliPhone a 80 Hz per risparmiare batteria

iOS 18 limita la frequenza di aggiornamento delliPhone a 80 Hz per risparmiare batteria

iOS 18 ha limitato la frequenza di aggiornamento dell'iPhone a 80 Hz, anziché consentirne l'utilizzo al valore predefinito di 120 Hz, per risparmiare batteria.

5 funzioni di accessibilità che iOS 18 e iPadOS 18 portano sul tuo iPhone e iPad

5 funzioni di accessibilità che iOS 18 e iPadOS 18 portano sul tuo iPhone e iPad

iOS 18 e iPadOS 18 introducono funzionalità che cambiano il modo in cui le persone con disabilità utilizzano i loro dispositivi Apple. Ecco alcune delle migliori funzionalità di accessibilità che puoi utilizzare subito sul tuo iPhone e iPad.

Apple fissa la data del WWDC 2025: cosa aspettarsi?

Apple fissa la data del WWDC 2025: cosa aspettarsi?

Apple ha confermato ufficialmente le date della Worldwide Developers Conference (WWDC) del 2025.

Differenza tra TV normale e Smart TV

Differenza tra TV normale e Smart TV

Le smart TV hanno davvero preso d'assalto il mondo. Grazie alle sue numerose funzionalità e alla connettività Internet, la tecnologia ha cambiato il nostro modo di guardare la TV.

Perché il congelatore non ha la luce mentre il frigorifero sì?

Perché il congelatore non ha la luce mentre il frigorifero sì?

I frigoriferi sono elettrodomestici comuni nelle case. I frigoriferi hanno solitamente 2 scomparti: lo scomparto freddo è spazioso e ha una luce che si accende automaticamente ogni volta che l'utente lo apre, mentre lo scomparto congelatore è stretto e non ha luce.

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

Oltre ai router, alla larghezza di banda e alle interferenze, le reti Wi-Fi sono influenzate da molti fattori, ma esistono alcuni modi intelligenti per potenziare la propria rete.

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Se vuoi tornare alla versione stabile di iOS 16 sul tuo telefono, ecco la guida di base per disinstallare iOS 17 ed effettuare il downgrade da iOS 17 a 16.

Cosa succede al corpo se mangi yogurt ogni giorno?

Cosa succede al corpo se mangi yogurt ogni giorno?

Lo yogurt è un alimento meraviglioso. Fa bene mangiare yogurt tutti i giorni? Se mangiassi yogurt ogni giorno, come cambierebbe il tuo corpo? Scopriamolo insieme!

Quale tipo di riso è migliore per la salute?

Quale tipo di riso è migliore per la salute?

In questo articolo vengono illustrati i tipi di riso più nutrienti e come sfruttare al massimo i benefici per la salute offerti dal tipo di riso scelto.

Come svegliarsi puntuali la mattina

Come svegliarsi puntuali la mattina

Tra le misure che possono aiutarti a dormire meglio e a svegliarti puntuale al mattino c'è quella di stabilire un orario per dormire e una routine per andare a dormire, cambiare la sveglia e modificare la tua dieta.

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Affitto per favore! Landlord Sim è un gioco di simulazione per dispositivi mobili, disponibile per iOS e Android. Giocherai nei panni del proprietario di un complesso di appartamenti e inizierai ad affittare un appartamento con l'obiettivo di migliorarne gli interni e prepararli per gli inquilini.

Ultimi codici di difesa della torre del bagno e come inserirli

Ultimi codici di difesa della torre del bagno e come inserirli

Ottieni il codice del gioco Roblox Bathroom Tower Defense e riscattalo per ottenere fantastiche ricompense. Ti aiuteranno a potenziare o sbloccare torri con danni maggiori.

Struttura, simboli e principi di funzionamento dei trasformatori

Struttura, simboli e principi di funzionamento dei trasformatori

Impariamo a conoscere la struttura, i simboli e i principi di funzionamento dei trasformatori nel modo più accurato.

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

Dalla migliore qualità dell'immagine e del suono al controllo vocale e molto altro, queste funzionalità basate sull'intelligenza artificiale stanno rendendo le smart TV molto migliori!

Perché ChatGPT è migliore di DeepSeek

Perché ChatGPT è migliore di DeepSeek

Inizialmente le aspettative per DeepSeek erano alte. In quanto chatbot basato sull'intelligenza artificiale, pubblicizzato come un forte concorrente di ChatGPT, promette funzionalità ed esperienze di chat intelligenti.

Scopri Fireflies.ai: la segretaria AI gratuita che ti fa risparmiare ore di lavoro

Scopri Fireflies.ai: la segretaria AI gratuita che ti fa risparmiare ore di lavoro

È facile trascurare dettagli importanti quando si prendono appunti di altre cose essenziali, e cercare di prendere appunti mentre si chiacchiera può distrarre. Fireflies.ai è la soluzione.

Come allevare lAxolotl in Minecraft, addomesticare la Salamandra in Minecraft

Come allevare lAxolotl in Minecraft, addomesticare la Salamandra in Minecraft

Gli Axolot di Minecraft saranno degli ottimi aiutanti per i giocatori che operano sott'acqua, se sapranno come usarli.

A Quiet Place: The Road Ahead Configurazione del gioco per PC

A Quiet Place: The Road Ahead Configurazione del gioco per PC

La configurazione di A Quiet Place: The Road Ahead ha ricevuto recensioni piuttosto positive, quindi è opportuno valutarla attentamente prima di decidere di scaricarla.