Gli iPhone e gli iPad più vecchi ricevono l'aggiornamento iOS 12.5.6 per risolvere una vulnerabilità

Apple mercoledì ha rilasciato un aggiornamento di emergenza iOS 12.5.6 per i modelli più vecchi di iPhone, iPod touch e iPad per affrontare una grave vulnerabilità che veniva sfruttata in natura.

Il problema, tracciato come CVE-2022-32893 (punteggio CVSS: 8.8), è un problema di scrittura fuori dai limiti che colpisce WebKit e che può portare all’esecuzione di codice arbitrario durante l’elaborazione di contenuti web creati in modo malevolo.

L’aggiornamento iOS 12.5.6 affronta probabilmente due importanti vulnerabilità di sicurezza che Apple ha corretto all’inizio di questo mese con il rilascio di iOS 15.6.1, iPadOS 15.6.1 e macOS Monterey 12.5.1, come parte degli aggiornamenti rilasciati il 18 agosto 2022. Queste correzioni sono ora estese ai modelli più vecchi di iPhone e iPad che non possono aggiornarsi a 15.6.1.

L’aggiornamento iOS 15.6.1 ha corretto due importanti vulnerabilità di sicurezza zero-day che potrebbero essere state utilizzate per attaccare iPhone e iPad.

Il primo bug potrebbe essere stato utilizzato per eseguire codice arbitrario con privilegi di kernel. Inoltre, la seconda vulnerabilità esisteva in WebKit, il motore del browser che alimenta Safari e tutti i browser di terze parti su iOS, il che potrebbe aver consentito a un’applicazione di eseguire codice arbitrario tramite “contenuti web creati in modo malevolo.”

“iOS 12 non è colpito da CVE-2022-32894,” ha osservato l’azienda nel suo avviso. Ha anche riconosciuto che “Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato.” Tuttavia, non ha fornito alcuna informazione dettagliata riguardo alla natura degli attacchi. Il gigante di Cupertino ha accreditato un ricercatore anonimo per aver segnalato la vulnerabilità.

L’aggiornamento iOS 12.5.6 è ora disponibile per il download via OTA (over the air) per i seguenti modelli Apple più vecchi:

• iPhone 5s

• iPhone 6

• iPhone 6 Plus

• iPad Air

• iPad mini 2

• iPad mini 3

• iPod touch (6a generazione)

Sebbene Apple abbia smesso di supportare questi dispositivi con iOS 13, ha continuato ad aggiornarli con importanti correzioni di sicurezza da allora.

Se stai utilizzando uno dei dispositivi sopra menzionati che è bloccato su iOS 12, è consigliabile applicare gli aggiornamenti il prima possibile per mitigare potenziali minacce.

Puoi scaricare iOS 12.5.6 andando su Impostazioni sul tuo telefono, toccando “Generale” e selezionando l’opzione “Aggiornamento software”. Il numero di build per l’aggiornamento è 16H71.