Apple corregge un baco di sicurezza: aggiornare i propri dispositivi

Una nuova problematica di sicurezza, indicata con il codice CVE-2022-22620, affligge i prodotti Apple delle famiglie iPhone, iPad e Mac ma è già stata risolta dall'azienda attraverso un aggiornamento dei propri dispositivi. Si tratta di un exploit di tipo "zero day", che permette l'esecuzione di codice arbitrario da parte di malintenzionati che dovessero sfruttare tale baco.

Sfruttando questa nuova vulnerabilità di sicurezza è possibile che venga portato avanti un attacco che porti all'esecuzione di applicazioni sul dispositivo, con pieno controllo dall'esterno. Sarebbe in questo modo possibile in questo modo scaricare un file, mandarlo in esecuzione, bypassare alcune eventuali limitazioni presenti e conseguire pieno controllo sul prodotto in questione.

Apple ha completamente risolto questa problematica attraverso il rilascio di una patch, integrata all'interno del più recente aggiornamento software per i propri dispositivi. Per il sistema operativo macOS la versione che corregge questa criticità di sicurezza è quella 12.21, mentre per iPadOS e iOS si tratta della release 15.3.1. I dispositivi che sono oggetto di questa problematica di sicurezza sono:

• Mac con macOS Monterey versione 12.2.0 o precedente
• iPhone e iPad con iOS oppure iPadOS versione 15.3.0 o precedente

I dispositivi iPhone e iPad che necessitano di questo aggiornamento sono nello specifico queste versioni:

• iPhone 6s e successivi
• iPad Pro, tutti i modelli
• iPad Air 2 e successivi
• iPad quinta generazione e successive
• iPad mini 4 e successivi