Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
È stata scoperta una vulnerabilità nel servizio iCloud Private Relay di Apple, che permette di svelare la posizione reale degli utenti. La falla è stata individuata nei browser basati su WebKit e interessa anche macOS. I ricercatori hanno pubblicato un sito di test per verificare la vulnerabilità.
È stata scoperta una vulnerabilità in una funzionalità progettata per nascondere gli utenti dal tracciamento online, che si è rivelata in grado di svelarne la posizione reale di un utente. La falla è stata individuata nello strumento iCloud Private Relay di Apple.
Disponibile per gli abbonati a iCloud+, il servizio maschera l’indirizzo IP del dispositivo instradando il traffico di Safari attraverso due nodi indipendenti, impedendo a entrambi, inclusa Apple stessa, di conoscere simultaneamente la provenienza della richiesta e i siti web visitati.
Il problema è stato individuato dai ricercatori Talal Haj Bakri e Tommy Misk. Secondo loro, la causa principale risiede in tre funzionalità del motore del browser WebKit, che alimenta Safari e tutti i browser di terze parti per iOS e iPadOS, inclusi Chrome, Edge, Firefox e B4rrave. Queste funzionalità comprendono il precaricamento DNS, la verifica dell’origine quando si utilizza (lo standard per gli accessi tramite chiave) e la tecnologia WebTransport.
Tutte e tre le funzioni inviano dati direttamente dal dispositivo, bypassando il proxy configurato, con la conseguente divulgazione del vero indirizzo IP. Lo scenario è particolarmente pericoloso : qualsiasi sito che supporti questo standard può determinare il vero indirizzo IP del visitatore, anche se Private Relay è abilitato. Ciò non richiede una chiave di accesso o alcuna azione da parte dell’utente: il sito deve semplicemente sfruttare intenzionalmente questa funzionalità per associare la sessione di navigazione all’indirizzo IP divulgato.
La vulnerabilità interessa non solo iOS, ma anche macOS, nonché tutti i browser basati su WebKit che utilizzano i meccanismi proxy integrati. I ricercatori hanno pubblicato un sito di test, leaks.psylo.app, dove è possibile verificare se l’indirizzo IP reale del dispositivo viene rivelato quando Private Relay è abilitato. Misk ha chiarito che la falla non riguarda tutti i browser: ad esempio, la versione desktop di Chrome non è interessata e la connessione a una VPN riduce il rischio.
Apple ha confermato a 404 Media di star indagando sulla segnalazione, ma non ha ancora rilasciato una dichiarazione ufficiale. Una falla simile era stata precedentemente scoperta nel servizio Hide My Email , che permetteva la divulgazione del vero indirizzo email di un utente, e poco dopo il lancio di Private Relay nel 2021, gli specialisti di FingerprintJS hanno scoperto una fuga di indirizzi IP tramite WebRTC.
In attesa di una soluzione ufficiale, è possibile mitigare il rischio utilizzando una connessione VPN aggiuntiva tramite Private Relay e prestando attenzione ai siti web che richiedono l’accesso tramite password sui dispositivi Apple.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/