Aggiornamenti di sicurezza: finestra di pericolo tra patch e installazione

Cosa sta succedendo

Quando un’azienda come Apple o Google rilascia un aggiornamento di sicurezza per il tuo telefono, sta indirettamente ammettendo che c’era un difetto. I malintenzionati analizzano immediatamente questo aggiornamento per capire esattamente dove stava il problema e costruiscono uno strumento per attaccare chi non ha ancora aggiornato. In pratica, più aspetti ad aggiornare il telefono, più sei esposto. Un tempo i criminali impiegavano settimane a sfruttare queste informazioni, oggi ci vogliono poche ore.

Esempio concreto

Immagina che la serratura del tuo condominio sia difettosa. Il fabbro arriva, la sostituisce e lascia la vecchia serratura rotta vicino al cassonetto. Un ladro la trova, capisce esattamente come funzionava il difetto e ora sa come aprire tutte le porte dei condomini vicini che non hanno ancora cambiato la serratura. Stessa cosa succede con il tuo telefono: finché non installi l’aggiornamento, la tua porta è spalancata.