Scoperta nuova vulnerabilità su iOS: aggirato il sistema di approvazione di App Store

iOS di Apple è spesso considerato come un sistema infallibile dal punto di vista della sicurezza, soprattutto perché si tratta di una piattaforma blindata e chiusa a tecnologie proprietarie della stessa società di Cupertino. Questo elemento, assieme ad un sistema di approvazione parecchio rigido su App Store, fanno in modo che risulti estremamente improbabile la diffusione di virus o malware all'interno di un dispositivo facente uso di iOS.

Tuttavia i ricercatori della Georgia Tech Information Security Center hanno pubblicato alcuni dettagli riguardo ad una nuovissima vulnerabilità scoperta proprio su iOS, che permette l'installazione di malware attraverso applicazioni apparentemente innocue.

La vulnerabilità aggira le misure di sicurezza che Apple ha adottato nel suo App Store e secondo i ricercatori le minacce potenziali per i dispositivi iOS sono particolarmente significative. Secondo quanto riportato dalla GTISC, Billy Lau e il suo team hanno mostrato la falla di sicurezza nella conferenza Black Hat e ci si aspetta una risposta ufficiale da parte di Apple con un futuro aggiornamento.

Sfruttando la vulnerabilità, un utente malintenzionato può introdurre malware all'interno di un'applicazione e, aggirando il sistema di controllo adoperato su App Store, installare lo stesso nei dispositivi iOS in maniera silente, senza che l'utente possa essere minimamente informato e consapevole di una qualsivoglia attività sospetta.

Il team ha realizzato un concept per fornire una prova del funzionamento del nuovo sistema, chiamato Jekyll, nel quale il codice crea una nuova funzionalità che non viene esposta al sistema di approvazione di Apple. I ricercatori sono stati in grado di pubblicare un'applicazione malevola e utilizzarla per lanciare attacchi su un gruppo di dispositivi controllati.

iOS non è nuovo a malware e virus in generale, così come si pensa, anche se la diffusione di software malevolo è decisamente meno diffusa rispetto ad altre proposte della concorrenza. Ultimamente i dispositivi mobile di Cupertino sono stati vittima di un altro attacco, eseguibile tramite l'utilizzo di caricabatterie appositamente modificati. iOS 7 sembra aver risolto questa specifica falla, tuttavia si aspetta una risposta ufficiale per quanto riguarda la nuova scoperta dalla GTISC.