Apple 'FORCEDENTRY' Zero-Day: correggilo subito!

Il Citizen Lab, un gruppo canadese di attivisti per la privacy e la sicurezza informatica, ha annunciato una falla di sicurezza zero-day nei sistemi operativi iPhone, iPad e Mac di Apple. Il laboratorio ha dato all'attacco il soprannome FORCEDENTRY, sebbene la sua designazione ufficiale sia CVE-2021-30860.

Citizen Lab ha attribuito la vulnerabilità e il codice che la sfrutta a una controversa società di sorveglianza chiamata " NSO Group ", già nota per la sua linea di prodotti spyware Pegasus . Secondo Citizen Lab, questo exploit si basa su un file PDF infetto da malware. La vulnerabilità è stata scoperta in natura quando, esaminando il telefono di un attivista saudita, è stata rilevata una nuova variante di spyware (simile a Pegasus, ma non Pegasus) che era stata in qualche modo installata sul dispositivo. Il rapporto di Citizen Lab coincide con il bollettino di sicurezza HT21807 di Apple , che attribuisce a Citizen Lab il merito di aver segnalato la falla.

L'elaborazione di un PDF creato in modo dannoso potrebbe portare all'esecuzione di codice arbitrario. Apple è a conoscenza di una segnalazione secondo cui questo problema potrebbe essere stato sfruttato attivamente. [...] Un problema di overflow di interi è stato risolto migliorando la convalida degli input.

Secondo bug

Apple ha anche corretto contemporaneamente un altro bug diffuso, denominato CVE-2021-30858 . Questa seconda vulnerabilità zero-day è stata scoperta nel software di rendering web di Apple, WebKit, che costituisce il browser Safari integrato in tutti i sistemi operativi Apple. Di fatto, tutte le applicazioni per iPhone e iPad presenti sull'App Store (dai giochi e dalle utility più semplici ai browser web più potenti) in grado di visualizzare contenuti HTML sono obbligate da Apple a utilizzare WebKit.

Anche browser come Edge e Firefox, che solitamente utilizzano rispettivamente i software di rendering web Chromium e Gecko, devono utilizzare WebKit, quindi i bug di sicurezza di WebKit possono avere conseguenze diffuse su iPhone e iPad.

Cosa dovresti fare e quando?

Applica patch e aggiornamenti il prima possibile! Per verificare la presenza di aggiornamenti e scaricarli automaticamente se non sono ancora stati scaricati automaticamente, procedi come segue:

iPad o iPhone

Vai su Impostazioni > Generali > Aggiornamento software . Se utilizzi iOS 14, ti serve la versione 14.8.

MacBook portatile o un Mac desktop

Vai al menu Apple > Preferenze di Sistema > Aggiornamento Software . Se utilizzi macOS Big Sur 11, ti serve la versione 11.6.

Per maggiori dettagli, le patch attuali sono documentate negli ultimi bollettini sulla sicurezza di Apple come segue:

• HT212804: macOS BigSur 11.6, correggendo entrambi i bug.
• HT212805: 2021-005 Catalina, correggendo solo il bug del PDF.
• HT212806: Guarda 7.6.2, correggendo solo il bug del PDF.
• HT212807: iOS 14.8 and iPadOS 14.8, correggendo entrambi i bug.
• HT212808: Safari 14.1.2 per Catalina and Mojave, correggendo solo il bug di WebKit.

Fonte: NakedSecurity – Sophos

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo