Sicurezza

Come annunciato nella lettera aperta Apple Q&A on Location Data, Cupertino ha rilasciato iOS 4.3.3 per risolvere il problema della memorizzazione dei dati sulla posizione dell’utente, al centro di numerose polemiche e interrogazioni di alcuni Governi nelle settimane passate.

Intego ha messo in guardia gli utenti Mac da scaricare ed usare l’applicazione per Mac OS X chiamata MAC Defender. Esattamente MAC Defender appartiene alla categoria degli scareware, cioè un tipo di software progettato per ingannare gli utenti di internet, facendo loro credere che il computer è infetto o vulnerabile e spingerli così ad acquistare una versione completa del software che disinfetterà il computer.

Con un lungo documento intitolato Apple Q&A on Location Data pubblicato sul suo sito Web, Cupertino ha risposto alle preoccupazioni sorte dopo la diffusione della notizia che l’iPhone è in grado di memorizzare i dati della posizione dell’utente.

Intego ha reso disponibile VirusBarrier Plus, un nuovo antivirus e strumento anti-malware, che si può acquistare e scaricare dal Mac App Store.

Il sempre ben informato John Gruber del Daring Fireball rivela che la memorizzazione delle informazioni di localizzazione è in realtà è un bug del file consolidated.db di iOS, che in realtà dovrebbe archiviare solo le informazioni recenti relative alla posizione dell’utente. Gruber “scommette” che il bug verrà risolto con il prossimo aggiornamento di iOS.

La notizia circolata ieri che l’iPhone e l’iPad 3G memorizzano “in chiaro” tutti i dati di localizzazione, ha scatenato una sorta di sindrome da grande fratello orwelliana. Per chi ne sente il bisogno, iOS 4 include l’opzione “Inizializza dati” che dopo 10 tentativi non riusciti di inserimento del codice cancellerà l’intero contenuto del vostro iPhone o iPad.

Gli iPhone e l’iPad 3G memorizzano “in chiaro” tutti i dati di localizzazione, che è possibile visualizzare grazie ad una applicazione gratuita che analizza il file di backup dei dispsoitivi presente sul proprio computer. L’opzione “Codifica backup” di iTunes cripta e protegge con password i file di backup iOS e impedisce a questa applicazione di funzionare.

Due esperti di sicurezza informatica, Alasdair Allan e Pete Warden, hanno lanciato un grido di allarme su iOS 4, che potrebbe compromettere la privacy dell’utente con la funzione che monitora la posizione dell’iPhone o dell’iPad.

Apple ha rilasciato iOS 4.3.2 per risolve alcuni bug di secondaria importanza e chiude una falla di sicurezza individuata nel WebKit, il motore per il rendering di Safari.

Apple ha reso disponibile iOS 4.3.1 che risolve alcuni bug e chiude una falla di sicurezza per iPhone 4, iPhone 3GS, iPad, iPad 2, iPod di terza e quarta generazione.

Dopo Google, anche Mozilla ha rilasciato un aggiornamento per il suo browser Web Firefox in vista della gara Pwn2Own, il concorso annuale riservato agli hacker che si svolge durante la conferenza sulla sicurezza CanSecWest di Vancouver.

Google ha chiuso 19 falle di sicurezza del suo veloce browser Web Chrome, pagando $14.000 in premi a nove ricercatori per la segnalazione dei bug.

Little Snitch esamina e segnala il traffico in uscita tra i software installati e indirizzi web di internet e può essere utilizzato senza essere in possesso di una qualche competenza specifica.

Alcuni ricercatori tedeschi sostengono che sono stati in grado di rivelare le password memorizzate in un iPhone bloccato in soli sei minuti e lo hanno fatto senza effettuare il crack del codice di protezione del telefono cellulare.

Utilizzando la funzione “Restrizioni” è possibile impedire la disabiltazione del servizio e guadagnare un po’ più di tempo per provare a rintracciare il dispositivo.