
È passato solo un giorno dal rilascio delle cuffie Apple Vision Pro e sono già apparsi rapporti su un metodo per hackerarle. Il ricercatore sulla sicurezza microarchitetturale del Massachusetts Institute of Technology (MIT), Joseph Ravichandran, ha affermato di essere stato in grado di scoprire una vulnerabilità nel kernel del sistema operativo visionOS che esegue Apple Vision Pro.
Ravichandran ha condiviso screenshot di un’app creata per Vision Pro con un pulsante “Crash My Vision Pro”. Quando si preme il pulsante, Vision Pro si blocca. Il visore si riaccende, ma in modalità pass-through completa, e visualizza un messaggio all’utente che informa che Vision Pro deve riavviarsi e che si spegnerà dopo 30 secondi.
The world's first(?) kernel exploit for Vision Pro- on launch day! pic.twitter.com/9rVtaSmbei
— Joseph Ravichandran (@0xjprx) February 3, 2024
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Ravichandran ha anche mostrato un registro dei crash del kernel associato al loro exploit. Questo caso è la prima divulgazione pubblica di un exploit del kernel per visionOS, e ovviamente mette in discussione il livello di sicurezza del nuovo prodotto Apple.
Gli hack del kernel sono un elemento chiave nella creazione di un jailbreak, che consentono agli utenti di installare software non autorizzato e modificare il sistema eliminando le restrizioni del produttore.

Sebbene Ravichandran non abbia ancora parlato dei piani per creare un jailbreak o distribuire pubblicamente l’exploit, la sua scoperta potrebbe aprire la porta alla comunità degli hacker per sviluppare metodi per aggirare le restrizioni di Apple.
Nonostante le misure di sicurezza rafforzate dell’azienda a livello hardware e software, gli hacker continuano a trovare modi per aggirare le misure di sicurezza e le restrizioni di sistema.
La scoperta di Ravichandran sottolinea la corsa agli armamenti in corso tra i produttori di tecnologia e la comunità degli hacker nel tentativo di spingere la funzionalità dei dispositivi oltre i limiti definiti dal produttore.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeNegli ultimi mesi si sta parlando sempre più spesso di un cambio di paradigma nel cybercrime. Quello che per anni è stato percepito come un ecosistema prevalentemente digitale — fatto di frodi, furti di identità,…
CybercrimeA volte, per disattivare la protezione di Windows non è necessario attaccare direttamente l’antivirus. È sufficiente impedirne il corretto avvio. Un ricercatore che si fa chiamare Two Seven One Three (TwoSevenOneT) ha pubblicato su GitHub…
CulturaQuando la sicurezza fallisce prima ancora dell’errore Questo testo nasce dall’esperienza diretta, maturata osservando nel tempo numerosi casi di frodi e incidenti informatici, in cui il fattore umano nella sicurezza è stato l’elemento che ha…
CulturaNel mondo della cybersecurity si parla spesso di attacchi, vulnerabilità, incidenti. Si parla meno di una variabile silenziosa che attraversa tutto il settore: la fatica. Non la stanchezza di fine giornata, ma una fatica più…
CyberpoliticaA volte le cose importanti non arrivano in conferenza stampa. Arrivano come un grafico che smette di respirare: la linea della connettività che crolla, l’OSINT che si inaridisce, il rumore che cresce perché il segnale…