Il modem C1 di Apple, introdotto solo pochi mesi fa, presenta una grave vulnerabilità di sicurezza

L’aggiornamento di iOS 18.5 assume particolare rilevanza per i possessori di iPhone 16e
, infatti nelle note di sicurezza pubblicate da Apple è segnala la correzione di una vulnerabilità critica nel suo modem C1, una falla che avrebbe potuto consentire a un attaccante con privilegi di rete di intercettare il traffico dati.
Il problema è stato risolto grazie a un miglioramento nella gestione dello stato del modem, come spiegato da Apple nella sezione “Baseband” delle note tecniche. La vulnerabilità è catalogata con il codice CVE-2025-31214, anche se la relativa scheda nel database ufficiale è ancora riservata e sarà resa pubblica nei prossimi giorni. Il bug è stato segnalato dai ricercatori Qin Ruohan, Cui Zhiwei e Cui Baojiang.
L’urgenza con cui Apple ha diffuso l’aggiornamento — a meno di tre mesi dal lancio dell’iPhone 16e — suggerisce che si trattasse di una falla potenzialmente grave, in grado di compromettere seriamente la sicurezza degli utenti.
Oltre alla patch per il modem C1, iOS 18.5 introduce una trentina di altri interventi correttivi su vari componenti del sistema, tra cui AppleJPEG e WebKit. Vista l’entità delle vulnerabilità risolte, l’installazione dell’aggiornamento è caldamente raccomandata a tutti gli utenti.

