Stati Uniti

Sicurezza: Charlie Miller scopre grave falla su iOS. Apple lo caccia dal developer program

I dispostivi Apple (iPhone, iPad, iPod touch) presentano una vulnerabilità che permetterebbe agli hacker di rubare i dati personali de proprietari. L’allarme è stato lanciato dal ricercatore Charlie Miller della Accuvant Labs, secondo cui la falla permetterebbe al sistema operativo iOS di scaricare, attraverso le applicazioni legittime eseguite sui dispositivi, un codice non firmato che consentirebbe quindi di sottrarre informazioni, inviare sms all’insaputa del proprietario o addirittura distruggere dati all’interno del dispositivo. L’esperto in sicurezza, che già in passato aveva identificato gravi falle nei sistemi Apple, non si è comunque limitato a lanciare l’allarme ma ha anche messo a punto un prototipo di programma nocivo e l’ha proposto alla Apple, che lo ha validato e inserito nell’App Store. Una volta installato, il software, InstaStock, presentato come strumento per acquisire automaticamente le quotazioni di borsa, è stato in realtà in grado di connettersi su un server e di eseguire una serie di comandi e recuperare informazioni all’interno del dispositivo all’insaputa dell’utente.

Un video postato su YouTube

In un video postato su YouTube, Miller spiega il funzionamento del malware. Al momento, sottolinea l’esperto in sicurezza, non vi sono prove che qualcuno abbia già sfruttato questa vulnerabilità, ma la dimostrazione prova che un simile attacco è possibile.

Accesso disaggregato: la Ue non esclude...
Si fa attendere la risposta dell'Italia alle due lettere inviate da...

"I legislatori dialoghino di piu' con...
La necessita' di armonizzare le prassi regolatorie a livello europeo e,...

Capitale umano e innovazione, quanto...
Saverio Tridico, Direttore Public & Legal Affairs di Vodafone Italia...

Tlc: in vista del WCIT-12, le telco...
Il sostegno economico allo sviluppo futuro delle reti di comunicazione...

Telecom Italia partner del Festival...
Per il quarto anno consecutivo, Telecom Italia e' partner del Festival...

Studio Bocconi: il Gruppo Poste Italiane...
Il Gruppo Poste Italiane si afferma come case history nel panorama economico...

Agcom: Risoluzione del Pd, "Confronto...
Stringono i tempi e si avvicina la scadenza dell'attuale Consiglio Agcom...

ACTA potrebbe saltare: si allarga il...
Dopo la francese Hadopi, l'americana SOPA, adesso e' l'ACTA (An...

Nuove iniziative di marketing e tutela...
Le nuove iniziative di marketing vedono sempre piu' protagonista il...

Pubblicita': video on-demand, un potente...
Il video on-demand (VOD) diventera' presto il principale medium per la...

Giornata Mondiale della Proprieta'...
Si celebra oggi 26 aprile la Giornata Mondiale della Proprieta'...

Innovazione, ricerca, ICT. Il modello...
Gabriele Falciasecca, Presidente di Lepida Spa, la societa' in house della...

Generare business di successo in chiave...
La rivoluzione sociale in atto, determinata dalla crescente diffusione...

Apple: e' la Cina la vera sorpresa di...
Dopo una serie di sedute in negativo, che avevano spinto in molti a credere...

Microsoft: Conficker continua a essere...
Sono quasi 220 milioni le infezioni rilevate negli ultimi due anni e mezzo...

eCommerce: siglato accordo tra Adiconsum...
Il commercio elettronico rappresenta un'opportunita' per il consumatore...

EKGaming propone di ridividere gli...
Da anni i publisher di videogiochi cercano in tutti i modi di contrastare,...

Microsoft pronta a lanciare un servizio...
Pare Microsoft si stia preparando a presentare un nuovo servizio musicale,...

Nintendo iniziera' a guadagnare dal...
Finalmente, a piu' di un anno dal lancio, Nintendo ha ipotizzato che da...

Facebook prossimo al miliardo di...
Il board di Facebook ha fatto sapere che secondo gli ultimi dati, il social...

Apple non ha commentato la scoperta, ma in tutta risposta – ha fatto sapere il ricercatore tramite Twitter - si è limitata a estromettere Miller dal suo programma per gli sviluppatori per aver infranto i termini e le condizioni del programma.

Sul sito di microblogging, Miller ha scritto: “O mio Dio, Apple mi ha appena cacciato dal suo developer program. E’ stato così maleducato”.

(08 novembre 2011)