Apple rilascia watchOS 7.6.1 per chiudere la falla “Pegasus”
Apple ha reso disponibile watchOS 7.6.1 che “include importanti aggiornamenti di sicurezza ed è consigliato a tutti gli utenti”, spiegano le stringate note di rilascio.
Secondo la pagina Apple security updates, l’update risolve il problema legato alla falla di sicurezza zero-day CVE-2021-30807 (la stessa chiusa dagli aggiornamenti iPadOS 14.7.1 , iOS 14.7.1 e macOS Big Sur 11.5.1 rilasciati ad inizio settimana), che riguarda IOMobileFrameBuffer, un componente di iMessage.
Questa vulnerabilità è stata “attivamente sfruttata” dall’agenzia israeliana NSO Group per installare Pegasus, uno spyware che ha permesso a determinati Governi autoritari di prendere di mira attivisti per i diritti umani, avvocati e giornalisti in tutto il mondo e che consente di estrarre email, chat, immagini, oltre che di registrare telefonate e accendere in qualsiasi momento i microfoni e le fotocamere. NSO Group sostiene di vendere Pegasus solo alle forze dell’ordine e alle agenzie di intelligence per combattere il terrorismo o altre minacce alla sicurezza di uno Stato.
Quella tra Pegasus e Apple è un po’ il gioco del gatto con il topo, l’azienda israeliana trova un bug in iOS da sfruttare, e poco dopo Cupertino lo chiude con un aggiornamento di sicurezza.
