Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Più di un miliardo di possessori di iPhone sono a rischio se non cambiano presto le impostazioni di iCloud.
Come riporta Forbes, i messaggi privati inviati tramite iMessage e WhatsApp su iPhone non sono sicuri quando si utilizzano le impostazioni di fabbrica.
Mentre le app crittografate come iMessage e WhatsApp mantengono i tuoi messaggi sul tuo dispositivo completamente al sicuro, una vulnerabilità nel sistema di backup iCloud di Apple li mette a rischio: le persone non autorizzate possono accedere ai tuoi messaggi.
Questo perché Apple memorizza le chiavi di crittografia dei messaggi nei backup di iCloud, il che mina le principali funzionalità di sicurezza che proteggono iMessage.
Apple afferma nelle sue politiche di sicurezza:
“La crittografia end-to-end protegge le conversazioni iMessage su tutti i tuoi dispositivi, quindi Apple non può leggere i tuoi messaggi mentre viaggiano tra i dispositivi”.
Apple ha subito molte pressioni di recente dopo che è stato rilasciato un documento interno dell’FBIche dimostra che l’ufficio accede regolarmente ai messaggi su nove messenger sicuri, tra cui iMessage e WhatsApp.
“Se il target utilizza un iPhone e il backup avviene su iCloud, i dati restituiti su iCloud potrebbero essere letti”
afferma il documento dell’FBI. Per proteggere i propri messaggi, gli utenti possono disattivare i backup su iCloud.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La cultura del “tanto chi vuoi che mi attacchi?” gira ancora, testarda. Non è uno slogan, è proprio un modo di pensare. Una specie di alibi mentale che permette di rimandare, di non guardare tro...
La sicurezza informatica è un tema che non scherza, specialmente quando si parla di vulnerabilità che possono compromettere l’intero sistema. Ebbene, Hewlett Packard Enterprise (HPE) ha appena lan...
La Cybersecurity and Infrastructure Security Agency (CISA) ha diramato un’allerta critica includendo tre nuove vulnerabilità nel suo catalogo delle minacce informatiche sfruttate (KEV), evidenziand...
Quando si parla di sicurezza informatica, è normale pensare a un gioco costante tra chi attacca e chi difende. E in questo gioco, le vulnerabilità zero-day sono il jackpot per gli hacker criminali. ...
L’Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel panorama dell’informazione e della sicurezza. La sua esse...
