Sicurezza Apple iOS e OS X a rischio, hacker possono sottrarre password con un file TIFF

Un ricercatore di Cisco ha scoperto una nuova vulnerabilità che potrebbe consentire agli hacker di avere accesso alla memoria di storage e alle password memorizzate nei dispositivi basati sul sistema operativo iOS e OS X, mediante l'invio di un semplice file immagine. Thyler Bohan di Cisco Talos ha evidenziato come sia possibile sfruttare la falla nella sicurezza per nascondere un malware all'interno di un file in formato TIFF, inviato via MMS, tramite mail o inserito all'interno di una pagina web verso la quale l'utente viene reindirizzato. 

Oltre ad offrire accesso alle credenziali di accesso memorizzate nei dispositivi iOS, OS X, tvOS e watchOS, la vulnerabilità permette all'hacker di prendere il controllo remoto dei dispositivi Mac che, ad differenza di iPhone e iPad, non eseguono le applicazioni in modalità sandbox. La falla nella sicurezza è stata dettagliatamente descritta nel blog ufficiale di Talos, insieme ai dettagli su tutte le versioni dei sistemi operativi Apple che ne sono affette. 

Apple, vulnerabilità corretta con le versioni degli OS più recenti

La vulnerabilità evidenziata dal ricercatore di Cisco è stata prontamente corretta dalla casa di Cupertino con le più recenti versioni dei suoi sistemi operativi mobile e fissi. Nello specifico, non sono attaccabili con la tecnica esposta in apertura le seguenti versioni: 

• iOS 9.3.3 
• El Capitan 10.11.6
• tvOS 9.2.2 
• watchOS 2.2.2

Una vulnerabilità che, per modus operandi, ricorda il caso Stagefright che ha suscitato un grande clamore mediatico nel corso del 2015. La vulnerabilità del sistema operativo Android, sfruttava, nella prima variante scoperta, una falla nella sicurezza della piattaforma mobile di Google tramite l'invio di un file video via MMS, mentre nella seconda con l'invio un file MP3.