Apple ha rilasciato un nuovo aggiornamento del sistema operativo iOS, che corregge tre vulnerabilità zero day attraverso le quali il malware Pegasus potrebbe prendere il controllo di un qualsiasi dispositivo iOS 9.3.4 o versioni precedenti. Si tratta di un update critico che giunge con il nome di iOS 9.3.5 e pone rimedio ad una delle più importanti falle degli ultimi anni. Scopriamo più in dettaglio come si è giunti alla scoperta di queste falle di iOS e cosa può comportare un attacco del malware Pegasus.
L’azienda di Cupertino ha rilasciato un importante aggiornamento di sicurezza per il sistema operativo iOS, con l’obiettivo di correggere tre gravi vulnerabilità che riguardano tutti i dispositivi iOS di Apple con iOS 9.3.4 o versioni precedenti. Attraverso le tre vulnerabilità, i cybercriminali possono utilizzare il malware Pegasus per prendere pieno controllo di iPhone e iPad, effettuando il log dei messaggi criptati, entrando in possesso delle password, registrando conversazioni telefoniche, tracciando gli spostamenti dell’utente e molto altro ancora.
Le tre vulnerabilità zero-day consentono, infatti, l’esecuzione di codice arbitrario, l’accesso alla memoria e ai privilegi del kernel, creando l’ambiente ideale per un attacco da remoto di iOS, con un semplice click.
In particolare, il malware Pegasus, creato dall’NSO Group, azienda istraeliana che sviluppa spyware da utilizzare in attività di “cyber war”, è stato individuato all’inizio di agosto. Tutta la vicenda è iniziata quando Ahmed Mansoor, attivista per i diritti umani negli Emirati Arabi, ha ricevuto un SMS che prometteva di svelare nuove informazioni su torture, assieme ad un link da attivare per conoscere tutti i dettagli. Cliccando su quest’ultimo, in automatico si sarebbe avviato il jailbreak da remoto del dispositivo, con conseguente installazione del malware Pegasus.
La scoperta è stata dettagliatamente documentata da Citizen Lab and Lookout Security, che hanno lavorato a stretto contatto con Apple per correggere queste problematiche con un aggiornamento. Nel momento in cui scriviamo, l’aggiornamento ad iOS 9.3.5 è in fase di distribuzione e può essere scaricato entrando nella sezione Aggiornamento software, all’interno del menu Impostazioni -> Generali di iOS.
