Apple lancia l'aggiornamento di sicurezza iOS che è più riservato che mai

È passato poco meno di un mese È uscito iOS 16.1.1 per gli utenti di Apple iPhone, correggendo un paio di bug elencati con le parole preoccupanti "un utente remoto potrebbe essere in grado di causare la chiusura imprevista dell'app o l'esecuzione di codice arbitrario".

Sia macOS 13 Ventura che iPadOS sono stati aggiornati contemporaneamente, con un paio di bollettini sulla sicurezza pubblicati sul sito Web di Apple.

Ora, c'è un altro aggiornamento di sicurezza, apparentemente commovente Solo utenti iPhone fino alla versione iOS 16.1.2.

L'abbiamo fatto per poterti riferire

L'abbiamo installato e, dopo un download relativamente modesto (almeno per gli standard Apple) di circa 250 MB, il processo di riavvio e aggiornamento è stato completato in modo rassicurante e rapido e il nostro telefono sembra funzionare ancora bene.

Ma questo aggiornamento è misterioso anche per gli standard solitamente rigidi di Apple, con l'azienda che è all'altezza, e forse anche oltre, dei suoi Dichiarazione ufficiale che l'it "non rivela, discute o conferma i problemi di sicurezza fino a quando non si è verificata un'indagine e le patch o le versioni non sono generalmente disponibili."

Apple insiste che questo velo di segretezza esista "[f]o la protezione dei nostri clienti", e se il silenzio è davvero d'oro quando si tratta di aggiornamenti sulla sicurezza informatica, allora possiamo solo supporre che questa volta sia stato risolto un bug terribilmente serio.

In effetti, non abbiamo ancora ricevuto un'e-mail di avviso di sicurezza di Apple, che è il solito modo in cui veniamo a conoscenza delle ultime patch e del portale ufficiale degli aggiornamenti di sicurezza di Apple HT201222 non dice altro che questo:

iOS 16.1.2 (dettagli disponibili a breve) – iPhone 8 e versioni successive – 30 novembre 2022

Ora è il 2022-12-02, due giorni dopo la data di rilascio ufficiale mostrata sopra, e non possiamo dirti altro di quello che abbiamo appreso dal popup che è apparso quando siamo andati a Impostazioni profilo > Generale > Aggiornamento software.

Questo ci ha assicurato che "questo aggiornamento fornisce importanti aggiornamenti di sicurezza", e ci ha rimandato indietro in un ciclo infruttuoso alla pagina poco informativa HT201222 per "informazioni sul contenuto di sicurezza":

Come puoi vedere dallo screenshot HT20122 qui sopra, questa è, almeno per ora [2022-12-02T21:00Z], una patch solo per iPhone, senza aggiornamenti elencati per nessuna versione di iPadOS, macOS o piattaforme Watch e TV di Apple .

Cosa fare?

Come accennato in precedenza, abbiamo aggiornato subito, sulla base del fatto che il mistero è servito solo a convincerci che probabilmente era in atto qualcosa di grave...

…e perché siamo nella fortunata posizione di avere un telefono Android su cui ripiegare se qualcosa va storto.

Abbiamo quindi pensato di prenderne uno per il team (con questo intendiamo per la comunità di Naked Security!) e vedere se c'erano motivi convincenti per sconsigliarti l'aggiornamento.

Fortunatamente, non abbiamo riscontrato alcun problema che ci ha fatto pensare che non dovresti aggiornare e molti utenti iPhone probabilmente hanno già o riceveranno presto l'aggiornamento automaticamente.

Ma se, come noi, preferite avere prima almeno qualche informazione tecnica, allora, come abbiamo sottolineato proprio nel titolo stesso, questa volta troverete Apple meno comunicativa che mai.

Tieni gli occhi su quello HT20122 pagina del portale per tenere il passo con la storia completa e per fare attenzione nel caso in cui altre piattaforme Apple (ad es. iPadOS, macOS) o versioni precedenti supportate (ad es. iOS 15) ricevano aggiornamenti tardivi ma correlati per le stesse falle di sicurezza.

Prego.