Durante la 37esima edizione del Chaos Communication Congress ad Amburgo, i ricercatori di Kaspersky hanno rivelato la scoperta di una vasta catena di vulnerabilità su iPhone, denominata “Operation Triangulation”. Questa minaccia è stata attivamente utilizzata per mirare a funzionari russi, ambasciate in Russia e persino dipendenti di Kaspersky nel paese. Fortunatamente, Apple ha risolto il problema con l’aggiornamento iOS 16.2, rilasciato a dicembre 2022. Se il vostro iPhone ha una versione successiva, non dovete preoccuparvi.
La complessità delle vulnerabilità richiede conoscenze tecniche avanzate, essendoci quattro falle “zero-day” coinvolte. Queste falle consentivano agli attaccanti di assumere il controllo del telefono e accedere alle informazioni sensibili attraverso un semplice messaggio di testo su iMessage, senza richiedere alcuna azione da parte dell’utente.
Kaspersky sottolinea che molte incertezze circondano ancora questa vulnerabilità, affermando che non è chiaro se sia imputabile ad Apple o a componenti di terze parti come ARM. Tuttavia, è certo che si tratti di bug gravi, potenzialmente compromettendo la sicurezza degli utenti.
La scoperta solleva interrogativi sulla sicurezza delle comunicazioni e sottolinea l’importanza di rimanere sempre aggiornati con gli ultimi aggiornamenti del sistema operativo per proteggere i dispositivi da minacce informatiche avanzate.