Vulnerabilità critica in iOS e iPadOS: file trappola esegue codice malevolo
Cosa sta succedendo
Apple ha rilasciato un aggiornamento urgente per iPhone e iPad perché è stata scoperta una falla grave nel sistema. Un file creato apposta dai criminali (potrebbe essere un’immagine, un documento o un altro tipo di file) può, se aperto, prendere il controllo del tuo telefono senza che te ne accorga. Apple stessa ha confermato che questa falla è già stata usata in attacchi reali, anche se al momento mirati a persone specifiche.
Esempio concreto
Immagina di ricevere un messaggio con un allegato, per esempio una foto o un documento. Aprendolo, senza vedere nulla di strano, potresti aver permesso a qualcuno di entrare nel tuo iPhone e fare quello che vuole: leggere messaggi, accedere ai conti bancari, attivare la fotocamera. Questo è esattamente il tipo di attacco che Apple dice di aver già visto accadere.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna subito il tuo iPhone: vai in Impostazioni > Generali > Aggiornamento Software e installa l’aggiornamento di sicurezza che ti viene proposto. Se lo vedi, tocca ‘Scarica e installa’. 2. Attiva gli aggiornamenti automatici per non rischiare di dimenticare in futuro: Impostazioni > Generali > Aggiornamento Software > Aggiornamenti automatici, e attiva sia ‘Scarica aggiornamenti iOS’ sia ‘Installa aggiornamenti iOS’. 3. Nel frattempo, non aprire file o allegati inattesi, soprattutto se arrivano tramite messaggi, email o app di chat da persone che non conosci. 4. Se in Impostazioni > Generali > Aggiornamento Software non compare nessun aggiornamento, significa che il tuo iPhone è già aggiornato oppure che per il tuo modello non ce n’è uno nuovo: ricontrolla tra qualche giorno. Se non sei sicuro di cosa vedi sullo schermo, fatti aiutare da una persona di fiducia.
Cosa fare se hai un Android
Questa vulnerabilità riguarda solo iPhone e iPad, quindi il tuo dispositivo Android non è coinvolto. Tuttavia, è sempre buona abitudine mantenere aggiornato anche Android: vai in Impostazioni > Sistema > Aggiornamenti di sistema (il percorso può variare leggermente a seconda della marca: su Samsung è Impostazioni > Aggiornamento software > Scarica e installa). Abilita anche gli aggiornamenti automatici delle app dal Play Store: tocca la tua foto profilo in alto a destra > Impostazioni > Preferenze di rete > Aggiornamento automatico app.
Cosa NON fare
- Non rimandare l’aggiornamento pensando ‘lo faccio domani’: quando c’è una falla di sicurezza grave, ogni giorno di ritardo è un rischio in più.
- Non aprire allegati o file ricevuti via messaggi, email o app di chat se non sei assolutamente certo di chi te li ha mandati.
- Non credere che il problema non ti riguardi perché ‘non sei un personaggio importante’: gli strumenti di attacco, una volta creati, possono essere usati su scala più ampia.
- Non ignorare la notifica di aggiornamento che compare sul telefono: in questo caso aggiornarsi è l’unica vera protezione.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come aggiorno il mio iPhone per risolvere questa falla di sicurezza?
Questa vulnerabilità riguarda anche i telefoni Android?
Come può un semplice file infettare il mio iPhone?
Se in Aggiornamento Software non mi compare nulla, il mio iPhone è a rischio?
Devo preoccuparmi anche se non sono una persona famosa o importante?
Cosa NON devo fare mentre aspetto di aggiornare?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: Aggiornamenti SO Apple — avviso originale →
