Apple, sei falle mettevano a rischio foto private e cronologia web
Fotografie private, immagini nascoste e persino la cronologia dei siti visitati: sei vulnerabilità individuate nei sistemi operativi Apple avrebbero potuto consentire ad applicazioni malevole di accedere a informazioni normalmente protette. A scoprire i problemi è stato Ilya Andr, ricercatore del team PT MAZE di Positive Technologies. La società di sicurezza ha reso noti i risultati delle proprie analisi il 28 ottobre 2026, precisando che tutte e sei le falle sono state corrette.
Il dettaglio più preoccupante riguarda una prova eseguita su un dispositivo di test: sfruttando una delle debolezze, il ricercatore sarebbe riuscito a visualizzare le anteprime di oltre mille fotografie. Un’altra falla avrebbe consentito a un’app di leggere o cancellare la cronologia di browser come Safari, Chrome e Firefox. Questo non significa che tutti gli iPhone siano stati violati o che sia in corso un attacco generalizzato: le vulnerabilità descrivono possibilità tecniche emerse durante la ricerca, non una compromissione documentata di massa.
Foto private e immagini nascoste: che cosa poteva vedere un’app malevola
Due delle sei vulnerabilità riguardavano l’accesso a fotografie e file multimediali. La prima avrebbe permesso a un’applicazione di consultare miniature e anteprime conservate sul dispositivo, comprese immagini associate a documenti e contenuti provenienti da applicazioni di messaggistica. Durante la verifica, il ricercatore ha riferito di essere riuscito a visualizzare più di mille anteprime fotografiche.
Una miniatura non coincide necessariamente con il file originale ad alta risoluzione, ma può comunque rivelare informazioni riservate. Anche un’immagine ridotta può mostrare persone, luoghi, documenti o dettagli che il proprietario non desidera condividere con altre applicazioni.
La seconda debolezza avrebbe potuto ampliare l’accesso ai file multimediali veri e propri, includendo anche fotografie nascoste. È un aspetto delicato perché gli utenti si aspettano che le restrizioni di iOS e degli altri sistemi Apple impediscano alle app prive delle autorizzazioni necessarie di consultare contenuti personali.
Cronologia di Safari, Chrome e Firefox: il problema in Tempo di utilizzo
Un’altra vulnerabilità coinvolgeva Tempo di utilizzo, la funzione Apple che permette di controllare il tempo trascorso nelle applicazioni e di gestire alcune limitazioni, anche nell’ambito del controllo parentale. Secondo la ricostruzione tecnica, una falla in questo componente avrebbe consentito a un’app di leggere o eliminare la cronologia di navigazione.
Il problema non sarebbe stato limitato a Safari: tra i browser citati figurano anche Google Chrome e Mozilla Firefox. La cronologia può contenere informazioni sensibili sulle abitudini di una persona, dalle ricerche effettuate ai siti consultati. L’eventuale cancellazione non autorizzata dei dati avrebbe inoltre potuto compromettere la possibilità di ricostruire alcune attività svolte sul dispositivo.
Non bisogna confondere questa vulnerabilità con la possibilità di controllare da remoto ogni sessione di navigazione. La descrizione disponibile riguarda un potenziale accesso da parte di un’applicazione malevola in determinate condizioni; non dimostra che un estraneo potesse leggere liberamente la cronologia di qualsiasi utente senza un vettore di attacco.
App Store, Xcode e MobileGestalt: le altre falle individuate
Le restanti tre vulnerabilità riguardavano componenti differenti dell’ecosistema Apple: App Store, Xcode e MobileGestalt. Due avrebbero potuto permettere a un’applicazione di uscire dai limiti della sandbox, il meccanismo che isola i programmi e impedisce loro di accedere liberamente a dati e funzioni del sistema.
La sandbox rappresenta uno dei livelli fondamentali di protezione dei dispositivi moderni. Quando funziona correttamente, un’app non può esplorare a piacimento i dati di altre applicazioni o utilizzare risorse riservate. Una vulnerabilità che permette di superare questo confine può quindi aumentare le conseguenze di un’app malevola già presente sul dispositivo.
L’ultima falla avrebbe consentito di raccogliere caratteristiche tecniche del dispositivo per costruire una sorta di impronta digitale, o fingerprint. Queste informazioni possono essere utilizzate per riconoscere un dispositivo nel tempo e, in determinate circostanze, contribuire al tracciamento dell’attività del proprietario.
Leggi anche:
Le vulnerabilità sono state corrette: cosa sappiamo davvero
Positive Technologies ha dichiarato che tutte e sei le vulnerabilità scoperte sono state risolte. La notizia non specifica, però, un identificativo CVE per ciascuna delle sei falle né associa in modo puntuale ogni problema a una determinata versione del sistema operativo. Sarebbe quindi improprio attribuire loro numeri CVE non verificati o indicare un singolo aggiornamento come correzione certa di tutte e sei.
Separatamente, Apple ha pubblicato il 26 ottobre 2026 una nuova serie di aggiornamenti di sicurezza, tra cui iOS 27.2 e iPadOS 27.2, oltre alle versioni aggiornate di macOS e Safari. I bollettini ufficiali documentano numerose correzioni, comprese vulnerabilità che avrebbero potuto compromettere dati personali o consentire l’esecuzione di codice. La coincidenza temporale, da sola, non dimostra però che ogni problema descritto dai ricercatori corrisponda a una specifica voce di quei bollettini.
È altrettanto importante distinguere la scoperta di una vulnerabilità dal suo sfruttamento attivo. Nel resoconto sulle sei falle non vengono presentate prove di una campagna diffusa contro gli utenti Apple. Le condizioni necessarie per sfruttarle e l’impatto effettivo potevano variare a seconda del componente coinvolto.
Come proteggere subito iPhone, iPad e Mac
La precauzione principale è verificare di avere installato gli ultimi aggiornamenti disponibili. Su iPhone e iPad è sufficiente aprire Impostazioni, Generali, Aggiornamento software e controllare se è presente una nuova versione. Su Mac bisogna accedere a Impostazioni di Sistema, Generali, Aggiornamento software.
La versione proposta dipende dal modello e dal ramo software supportato. Apple ha distribuito il 26 ottobre anche aggiornamenti per dispositivi che non utilizzano necessariamente l’ultima versione principale: per questo è più affidabile seguire la disponibilità mostrata nelle impostazioni anziché cercare di installare manualmente un numero di versione non compatibile.
Conviene inoltre mantenere aggiornate le applicazioni, controllare periodicamente quali app hanno accesso alle fotografie e rimuovere quelle sconosciute o non più utilizzate. Le autorizzazioni restano importanti, anche se non possono sostituire una correzione di sicurezza quando esiste una vulnerabilità che permette di aggirarle.
Perché queste falle meritano attenzione anche dopo la correzione
Il caso evidenzia un aspetto spesso sottovalutato della sicurezza degli smartphone: la protezione dei dati non dipende soltanto dal blocco schermo o dal riconoscimento facciale. Una volta installata, un’app interagisce con numerosi componenti del sistema, e una debolezza nelle regole di isolamento può esporre informazioni che l’utente considera private.
Il rischio è particolarmente evidente quando si parla di foto nascoste, anteprime di documenti e cronologia di navigazione. Sono contenuti che possono raccontare molto della vita personale di un individuo anche senza rivelare password o credenziali bancarie.
Per gli utenti, la notizia più importante è che le vulnerabilità segnalate risultano già corrette. Resta fondamentale installare tempestivamente gli aggiornamenti di sicurezza: rimandare per settimane una correzione significa continuare a utilizzare software che potrebbe essere esposto a problemi già noti.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.