iOS 26, la falla di Siri che esponeva le schede private di Safari

Date:

Apple aggiorna le informazioni di sicurezza su iOS 26 e altri sistemi operativi

La pagina dedicata agli aggiornamenti di sicurezza Apple è stata modificata con nuovi dettagli riguardanti le vulnerabilità corrette in iOS 26 e in diverse altre versioni dei sistemi operativi dell’azienda di Cupertino. Una mossa che non è passata inosservata, soprattutto per chi segue da vicino il tema della protezione dei dati personali sui dispositivi della mela.

In pratica, Apple ha deciso di ampliare la documentazione relativa ai problemi di sicurezza già risolti con gli aggiornamenti precedenti. Le piattaforme coinvolte sono parecchie: si parla di iPadOS 26, visionOS 26, watchOS 26, ma anche di versioni meno recenti come iOS 18.7, iPadOS 18.7, macOS 14.8 e macOS 14.8.2. Insomma, un lavoro di trasparenza piuttosto ampio che copre buona parte dell’ecosistema Apple.

La vulnerabilità di Siri che permetteva l’accesso alle schede private

Il dettaglio più interessante, e forse anche il più preoccupante, riguarda una vulnerabilità di Siri che è stata aggiunta martedì scorso alla lista dei problemi risolti con iOS 26. Questa falla consentiva a chiunque di accedere alle schede private di Safari senza dover superare alcuna autenticazione. Un bel problema, considerando quanto spesso le persone si affidano alla navigazione privata proprio per tenere al riparo informazioni sensibili.

Apple ha spiegato che la correzione è avvenuta migliorando la gestione degli stati del sistema, un approccio tecnico che in sostanza impedisce a Siri di bypassare i controlli di accesso previsti per le schede in modalità privata. Niente di spettacolare dal punto di vista comunicativo, ma efficace nei fatti.

Perché questi aggiornamenti contano davvero

Qualcuno potrebbe chiedersi: perché aggiornare la documentazione di sicurezza settimane dopo il rilascio delle patch? La risposta è semplice. Apple spesso scopre o riceve segnalazioni su vulnerabilità aggiuntive che erano state corrette “silenziosamente” negli aggiornamenti software già distribuiti. Quando queste vengono confermate e documentate, la pagina dei bollettini di sicurezza viene aggiornata di conseguenza.

Per gli utenti, il messaggio è chiaro: tenere i propri dispositivi aggiornati resta la difesa più efficace. Che si tratti di un iPhone con iOS 26, di un iPad, di un Mac o persino di un Apple Vision Pro, installare tempestivamente ogni nuovo aggiornamento è l’unico modo per ridurre al minimo i rischi. E controllare periodicamente la pagina di sicurezza Apple può aiutare a capire esattamente da cosa ci si sta proteggendo.

Share post:

Subscribe

spot_imgspot_img

Popular

More like this
Related

iPhone Fold: le custodie online non svelano nulla sul design reale

Le custodie per iPhone Fold che circolano online non rivelano proprio nulla Ogni volta che un nuovo prodotto Apple si avvicina al lancio, il mercato degli accessori impazzisce. E stavolta è toccato all'iPhone Fold, il tanto chiacchierato pieghevole di Cupertino che ancora non ha una data ufficiale...

Apple Store Barcellona riapre dopo 3 mesi: ecco cosa è cambiato

L'Apple Store di Passeig de Gràcia riapre dopo tre mesi di lavori Lo storico Apple Store di Passeig de Gràcia a Barcellona ha riaperto le porte dopo oltre tre mesi di ristrutturazione. Un restyling completo degli interni che ha trasformato uno degli spazi retail più iconici del marchio in Europa,...

iOS 26.6 beta 1 è arrivata: due novità che non ti aspetti

iOS 26.6 beta 1: Apple non ha ancora finito, e le novità sono interessanti La prima beta per sviluppatori di iOS 26.6 è appena arrivata, e anche se tutti hanno già lo sguardo puntato verso il palco del WWDC e la presentazione di iOS 27, Apple dimostra che il ciclo di vita del sistema operativo...

Apple alza il livello: prove matematiche per la crittografia post-quantistica

Apple alza il livello: prove matematiche per blindare la crittografia post-quantistica La crittografia post-quantistica di Apple è finita sotto i riflettori dopo la pubblicazione di nuovi dettagli tecnici che raccontano come l'azienda di Cupertino stia verificando la solidità del proprio codice....