Apple corregge le vulnerabilità di sicurezza su iPhone e iPad meno recenti con iOS 12.5.6

È stato rilasciato un nuovo aggiornamento di sicurezza per i dispositivi Apple più vecchi, che copre iPhone e iPad di vecchia generazione che non possono essere aggiornati dopo iOS 12.
Il nuovo aggiornamento, iOS 12.5.6, risolve una grave vulnerabilità corretta un paio di settimane fa per la maggior parte dei dispositivi Apple moderni .
Questo nuovo aggiornamento si applicherà a diverse unità, come iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (sesta generazione), il primo iPad Air, iPad Mini 2 e iPad Mini 3.
Se hai qualcuno di questi dispositivi, si consiglia di aggiornare immediatamente il dispositivo.
L'aggiornamento dovrebbe essere distribuito sui dispositivi e può essere scaricato via etere (OTA).
Due significative vulnerabilità di sicurezza un paio di settimane fa hanno consentito a coloro con intenzioni dannose di ottenere l'accesso completo ai prodotti Apple con aggiornamenti software precedenti.
Il primo componente interessato è stato WebKit, che alimenta il browser Safari sui dispositivi portatili di Apple.
La seconda area compromessa è il kernel.
Il kernel è considerato il nucleo di un sistema operativo e spesso offre il controllo completo di tutto ciò che è collegato ad esso.
Se questo suona spaventoso, lo è.
A causa di queste vulnerabilità, gli interessati potrebbero ottenere l'accesso illimitato ai dispositivi compromessi.
Nella sua pagina di supporto, Apple menziona che l'exploit può essere attivato facendo visitare a un utente compromesso "contenuti web maliziosi".
Il codice verrebbe eseguito a questo punto e l'utente verrebbe esposto.
Inoltre, Apple afferma che le vulnerabilità sopra menzionate sono state attivamente sfruttate.
Anche se non si sa per quanto tempo sia andata avanti, la società ha scoperto questo problema grazie a un ricercatore anonimo che ha presentato i dettagli.
Apple ha un programma Security Bounty che consente ai ricercatori di inviare bug e exploit trovati su diversi prodotti Apple.
Se la vulnerabilità viene confermata, Apple offre alcuni importanti premi, con alcuni che arrivano fino a $ 1 milione.
Se hai un iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (sesta generazione), il primo iPad Air, iPad Mini 2 o iPad Mini 3, vai su Impostazioni, quindi Generali e Aggiornamento software.
Da qui, il tuo dispositivo dovrebbe dirti quale versione di iOS è attualmente in esecuzione sul tuo dispositivo.
Se non è iOS 12.5.6, assicurati di approvare l'aggiornamento.
A seconda della velocità di Internet, il download potrebbe richiedere del tempo, con l'aggiornamento in arrivo a 275,5 MB.
Fonte: Apple Il post di Apple corregge le vulnerabilità di sicurezza su iPhone e iPad meno recenti con iOS 12.5.6 è apparso per la prima volta su XDA.