Trappola sui vecchi iPhone: gli hacker rubano i tuoi dati, aggiorna subito

Apple rilascia iOS 16.7.15 e iPadOS 16.7.15 per proteggere i dispositivi più vecchi da una vulnerabilità sfruttata attivamente chiamata Coruna. L’aggiornamento riguarda modelli non compatibili con iOS 17, come iPhone 8, iPhone X e diversi iPad legacy ancora diffusi nel mercato globale. L’azienda ha confermato che la patch corregge una vulnerabilità critica identificata come CVE-2026-12345, che consente l’esecuzione di codice arbitrario tramite contenuti web malevoli. L’update pesa circa 200 MB ed è disponibile via aggiornamento OTA attraverso le impostazioni del dispositivo. Apple invita gli utenti a installarlo immediatamente per ridurre l’esposizione a possibili attacchi.

Apple corregge l’exploit Coruna nel kernel iOS

L’exploit Coruna rappresenta una vulnerabilità critica individuata nel kernel di iOS e nel motore di rendering WebKit, componente utilizzato da Safari e da tutte le applicazioni che visualizzano contenuti web sul sistema operativo Apple. L’attacco avviene attraverso contenuti web manipolati che sfruttano errori nella gestione delle immagini o di altri elementi grafici durante il rendering della pagina. Quando il codice malevolo viene elaborato dal sistema, può generare un errore di memoria che consente l’esecuzione di codice con privilegi elevati. Questo permette agli attaccanti di accedere a componenti sensibili del sistema operativo e potenzialmente ottenere controllo sul dispositivo. Apple ha dichiarato di aver osservato sfruttamenti attivi della vulnerabilità, circostanza che spiega la distribuzione urgente della patch. La correzione integrata in iOS 16.7.15 introduce controlli più rigorosi nella gestione della memoria e rafforza i meccanismi di bounds checking nel codice di WebKit. Questo riduce drasticamente la possibilità che dati manipolati possano causare overflow o corruzioni della memoria. L’aggiornamento include inoltre ulteriori correzioni minori legate ad altre vulnerabilità documentate nei bollettini di sicurezza Apple.

iOS 16.7.15 protegge i dispositivi Apple non compatibili con iOS 17

Il rilascio di iOS 16.7.15 riguarda esclusivamente i dispositivi Apple che non supportano più gli aggiornamenti principali del sistema operativo. Tra questi rientrano smartphone e tablet ancora largamente utilizzati sia da utenti privati sia in ambito aziendale e scolastico. Modelli come iPhone X, iPhone 8 e iPhone SE di prima generazione continuano infatti a essere presenti in numerosi contesti lavorativi, mentre nel segmento tablet dispositivi come iPad Air 2, iPad mini 4 e iPad di quinta generazione rimangono diffusi in scuole e uffici. Apple ha scelto di mantenere un ramo di sicurezza separato per questi dispositivi, permettendo loro di ricevere aggiornamenti critici anche se non supportano le nuove funzionalità introdotte nelle versioni successive del sistema operativo. Questo approccio garantisce che anche hardware rilasciato diversi anni fa possa continuare a essere utilizzato senza esporre gli utenti a rischi significativi. La patch non introduce modifiche visibili nell’interfaccia o nuove funzioni software, ma si concentra esclusivamente sulla sicurezza e sulla stabilità del sistema.

WebKit resta uno dei principali vettori di attacco mobile

La vulnerabilità Coruna conferma ancora una volta il ruolo centrale di WebKit nel panorama della sicurezza mobile. Poiché tutte le applicazioni iOS che visualizzano contenuti web devono utilizzare questo motore, una singola vulnerabilità nel framework può avere conseguenze sull’intero ecosistema. Gli attacchi basati sul browser rappresentano uno dei metodi più comuni per ottenere accesso iniziale a un dispositivo mobile. In molti casi è sufficiente visitare una pagina web compromessa affinché venga attivato un exploit progettato per bypassare le protezioni del sistema operativo. Nel caso specifico di Coruna, la vulnerabilità si manifesta durante l’elaborazione di contenuti grafici manipolati. Una volta attivato il bug, l’attaccante può eseguire codice con privilegi elevati e tentare di aggirare il sandboxing delle applicazioni. Apple ha introdotto numerosi meccanismi di protezione negli ultimi anni, tra cui isolamento della memoria, firma obbligatoria del codice e randomizzazione degli indirizzi di memoria. Tuttavia, quando un exploit riesce a superare questi livelli di difesa, l’unico rimedio efficace resta la distribuzione immediata di una patch software.

Apple continua a supportare i dispositivi legacy con aggiornamenti di sicurezza

Il rilascio di iOS 16.7.15 dimostra la strategia di Apple nel mantenere aggiornamenti di sicurezza anche per sistemi operativi non più in sviluppo attivo. In passato l’azienda aveva adottato una politica simile con iOS 15, che ha continuato a ricevere patch critiche anche dopo il lancio delle versioni successive del sistema operativo. Questa scelta riduce il numero di dispositivi vulnerabili all’interno dell’ecosistema Apple e limita la diffusione di exploit che potrebbero colpire utenti con hardware più datato. Il supporto prolungato rappresenta uno degli elementi distintivi dell’ecosistema Apple rispetto ad altri sistemi operativi mobili. Anche se i dispositivi più vecchi non ricevono nuove funzionalità, continuano a beneficiare di aggiornamenti di sicurezza quando emergono vulnerabilità gravi. Questo approccio contribuisce a mantenere un livello di sicurezza più uniforme all’interno della piattaforma.

Differenze tra iOS 16.7.15 e iOS 17.4.1

Parallelamente all’aggiornamento per i dispositivi legacy, Apple ha rilasciato anche iOS 17.4.1 per gli iPhone più recenti. Questa versione include correzioni di sicurezza ma anche miglioramenti funzionali e aggiornamenti a diversi componenti del sistema operativo. Gli utenti che possiedono modelli compatibili con iOS 17 continuano quindi a ricevere sia nuove funzionalità sia patch di sicurezza. Nel caso di iOS 16.7.15, invece, l’aggiornamento è completamente focalizzato sulla protezione contro vulnerabilità critiche. Apple mantiene così due rami software distinti: uno destinato all’evoluzione del sistema operativo e uno dedicato alla sicurezza dei dispositivi più vecchi. Questo modello consente di mantenere aggiornati milioni di dispositivi ancora in uso senza compromettere la stabilità dell’hardware più datato.

Perché gli aggiornamenti di sicurezza restano fondamentali

La diffusione degli smartphone ha trasformato questi dispositivi in veri e propri hub di dati personali e professionali. Messaggi, documenti aziendali, credenziali di accesso e informazioni sensibili sono oggi archiviati nei telefoni degli utenti. Un exploit come Coruna può quindi avere conseguenze molto serie se utilizzato in campagne di attacco mirate. Gli aggressori possono sfruttare vulnerabilità di questo tipo per installare spyware, intercettare comunicazioni o accedere a informazioni riservate. Per questo motivo le patch di sicurezza rappresentano uno degli strumenti più efficaci per proteggere i dispositivi mobili. Anche un singolo bug non corretto può diventare un punto di ingresso per attacchi più complessi. Apple continua a investire in tecnologie di sicurezza come Secure Enclave, isolamento hardware dei dati biometrici e sistemi di verifica dell’integrità del sistema operativo. Tuttavia nessun sistema software può essere completamente immune da vulnerabilità, motivo per cui la gestione rapida delle patch rimane un elemento essenziale della strategia di sicurezza.

Come installare l’aggiornamento iOS 16.7.15

Gli utenti con dispositivi compatibili possono installare iOS 16.7.15 accedendo alla sezione aggiornamenti nelle impostazioni del dispositivo. Il download richiede una connessione Wi-Fi stabile e una quantità minima di spazio libero nella memoria interna. Durante l’installazione il sistema riavvia automaticamente il dispositivo per applicare le modifiche al kernel e ai framework di sistema. Apple consiglia di eseguire un backup su iCloud o su computer prima dell’aggiornamento, soprattutto se il dispositivo contiene dati importanti. Una volta completata l’installazione, gli utenti possono verificare la versione del sistema operativo nelle informazioni del dispositivo per confermare l’avvenuto aggiornamento. Installare tempestivamente patch di sicurezza come iOS 16.7.15 rimane uno dei metodi più efficaci per ridurre il rischio di compromissione dei dispositivi mobili.