iOS 11 torna all'attenzione del mondo intero con una nuova importantissima vulnerabilità scoperta su iPhone e iPad, permettendo così agli hacker di ingannarci per rubarci dati importanti. La vulnerabilità è stata scoperta nel sistema recentemente implementato che consente la scansione dei codici QR utilizzando la fotocamera dell'iPhone e dell'iPad in iOS 11 e può essere sfruttata per indurci con l'inganno ad accedere a siti Web sconosciuti dai terminali.
iOS 11 può essere sfruttato perché quando iPhone e iPad scansionano un codice QR con l'applicazione Fotocamera, agli utenti viene detto che stanno accedendo a un sito Web, ma in realtà stanno accedendo a uno completamente diverso. Un esperimento con il codice QR riportato di seguito induce gli utenti a credere che accederanno alla pagina Facebook.com per accedere al proprio account, quando in realtà stanno accedendo al sito web dei ricercatori di sicurezza informatica da cui proviene l'avviso di vulnerabilità.
iOS 11: ATTENZIONE, IMPORTANTE Vulnerabilità su iPhone e iPad
iOS 11 inganna gli utenti non mostrando loro l'URL esatto che stanno per aprire, ma solo un testo inserito dall'hacker che cerca di ingannare le persone. Tutto è possibile grazie ad uno sfruttamento del modo in cui la nuova funzione di lettura dei codici QR in iOS 11 è stata implementata su iPhone e iPad dall'azienda Apple, gli americani sembrano non averla testata a dovere prima del lancio.
"Se esegui la scansione [del codice QR di seguito] con l'app fotocamera iOS (11.2.1), verrà visualizzata questa notifica: Apri "facebook.com" in Safari. Ma se lo tocchi per aprire il sito, si aprirà invece https://infosec.rm-it.de/"
iOS 11 presenta questa vulnerabilità da molto tempo su iPhone e iPad, è stata segnalata all'azienda Apple dal 23 dicembre 2017, ma sono passati più di 3 mesi e non è stata ancora riparata dagli americani. Considerando come sono andate le cose, è molto improbabile che il problema venga risolto presto, dato che Apple non è interessata a garantire una sicurezza totale agli utenti di iOS 11, anche se si vanta di esserlo.
