in data recente, Apple ha rilasciato aggiornamenti mirati per iOS e iPadOS, includendo le versioni iOS 16.7.15, iOS 15.8.7, iPadOS 16.7.15 e iPadOS 15.8.7. questa release, apparentemente modesta, riveste un rilievo significativo poiché integra la correzione dedicata all’exploit noto come Coruna, che poteva interessare sia iPhone sia iPad. l’aggiornamento è rivolto principalmente ai dispositivi più datati, offrendo protezione senza richiedere l’upgrade al modello più recente.
apple corregge l’exploit coruna nell’ultimo aggiornamento
l’azienda ha già distribuito la nuova patch per i sistemi operativi mobili,Specificamente pensata per dispositivi con build meno recenti. l’aggiornamento spinge i dispositivi interessati alle versioni sopra menzionate, coprendo una vasta gamma di modelli non inclusi tra gli ultimi update. la nota di rilascio ufficiale descrive l’intervento come la controffensiva contro una vulnerabilità di memoria provocata da contenuti web maligni.
in pratica, l’aggiornamento serve a riparare le falle mirate dal Coruna exploit, trasferendo la protezione a dispositivi che non possono aggiornarsi all’ultima versione di iOS o iPadOS. è consigliabile effettuare l’aggiornamento non appena disponibile, poiché la patch mira a chi utilizza versioni precedenti e potrebbe beneficiare di una rapida applicazione.
cos’è l’exploit coruna
per una breve sintesi tecnica, il Coruna exploit è un kit che, sfruttando contenuti web appositamente costruiti, permette di compromettere la gestione della memoria e di eludere le misure di sicurezza di Apple. gli esperti hanno descritto l’attacco come una tipologia di watering hole, poiché combina multiple vulnerabilità: se una chiude, ne potrebbero aprirsi altre. tali strumenti sono stati associati a operazioni sponsorizzate dallo stato e hanno finito per essere interessanti anche per la elevata efficacia dimostrata in passato.
l’indagine ha evidenziato un possibile collegamento con attori governativi: strumenti simili sono stati attribuiti a hack sostenuti dal governo e, purtroppo, sono stati anche oggetto di diffusione e commercio illegale. nonostante tali elementi, l’aspetto cruciale resta la vulnerabilità che interessava dispositivi con versioni da iOS 13 a iOS 17.2.1. l’aggiornamento recente mira proprio a coprire le lacune presenti sui modelli non in grado di ricevere l’ultima versione.
in definitiva, l’adozione tempestiva delle patch rimane la migliore difesa: la nota ufficiale precisa che l’intervento è stato introdotto per estendere la protezione anche a chi non può aggiornare ai livelli più recenti di iOS o iPadOS.
dispositivi interessati dall’aggiornamento
l’elenco dei dispositivi che beneficiano di questa patch è dedicato principalmente a modelli più datati:
- iphone 6s (tutti i modelli)
- iphone 7 (tutti i modelli)
- iphone se (1ª generazione)
- ipad air 2
- ipad mini (4ª generazione)
- ipod touch (7ª generazione)
- iphone 8
- iphone 8 plus
- iphone x
- ipad di quinta generazione
- ipad pro 9,7 pollici
- ipad pro 12,9 pollici (1ª gen)
per questi modelli, l’aggiornamento a iOS 16.7.15, iOS 15.8.7, iPadOS 16.7.15 o iPadOS 15.8.7 rappresenta una protezione fondamentale contro le vulnerabilità indicate dal Coruna exploit.
Lascia un commento