Nuovi aggiornamenti per iphone e ipad: una minaccia di sicurezza sfruttata da un nuovo exploit
Apple ha rilasciato aggiornamenti di sicurezza urgenti per modelli di iPhone e iPad più datati, iOS 15.8.7 e iPadOS 15.8.7, e iOS 16.7.15 e iPadOS 16.7.15. La mossa, apparentemente una routine di manutenzione, nasconde una realtà molto più inquietante: un exploit kit chiamato "Coruna" sta prendendo di mira i dispositivi iOS obsoleti.
La minaccia coruna: un exploit kit sofisticato
Questo kit, sviluppato dal Google Threat Intelligence Group (GTIG), è in grado di compromettere dispositivi che vanno da iOS 13 a iOS 17.2.1. Il suo funzionamento è subdolo: Coruna identifica il modello di iPhone e la versione di iOS, individuando il metodo migliore per infiltrarsi nel sistema.
Ma il vero problema risiede nella sua capacità di decodificare codici QR, analizzare immagini alla ricerca di informazioni sensibili e, soprattutto, intercettare dati bancari. L'exploit è in grado di individuare riferimenti a "Conto Bancario" all'interno del testo, passando da una fase di osservazione a una di attacco diretto.
Una volta ottenute le credenziali bancarie, Coruna tenta di accedere agli account online. Se rileva l'installazione di un'app bancaria specifica, scarica un modulo personalizzato per aggirare le protezioni. La gravità della situazione è amplificata dalla possibilità di analizzare le foto presenti sul dispositivo, sfruttando la Tecnologia OCR (riconoscimento ottico dei caratteri) per estrarre dati, come password memorizzate.
Fortunatamente, il sistema di sicurezza Lockdown Mode, introdotto da Apple, può bloccare gli attacchi di Coruna. Questa funzionalità, attivabile in Impostazioni> Privacy & Sicurezza> Lockdown Mode, mette il dispositivo in una modalità di funzionamento ridotta, ideale in caso di attacco cibernetico. È un vero e proprio pulsante di panico per chi si trova sotto assedio.
Questi aggiornamenti non sono semplici patch: rappresentano un tentativo di proteggere utenti vulnerabili. La velocità con cui Coruna si diffonde, combinata con la persistenza di dispositivi iOS obsoleti, rende questa minaccia particolarmente seria.
La cifra parla da sé: milioni di iPhone e iPad sono a rischio. La sicurezza digitale non è un optional, ma una necessità. E a volte, le soluzioni più semplici sono quelle che salvano la situazione.