Apple sistema cinque falle in stile Stagefright

Cupertino non sfugge alla compromissione da remoto per mezzo di contenuti multimediali, un problema già noto in ambiente Android. Patch disponibili

Roma – Apple ha rilasciato le versioni aggiornate di iOS e OS X con l’obiettivo specifico di chiudere cinque vulnerabilità di sicurezza potenzialmente molto pericolose, problemi in larga misura riguardanti la gestione incorretta dei contenuti multimediali da parte delle librerie native del software di Cupertino.

Si tratta in sostanza di un nuovo caso Stagefright, anche se ora il sistema vulnerabile alla compromissione è iOS e non Android : la vulnerabilità CVE-2016-4631 riguarda la API di elaborazione delle immagini TIFF, progettata per processare i contenti in anticipo sull’intervento dell’utente per estrapolare una miniatura da mostrare su schermo.

Come con le librerie Stagefright di Android, anche in questo caso è possibile modificare ad arte un’immagine per causare un errore di buffer overflow, mandando in esecuzione codice malevolo da remoto e potenzialmente compromettendo il computer o il terminale dell’utente.

La API incriminata è presente di sicuro in OS X 10.11.5 e iOS 9.3.2, anche se i ricercatori ipotizzano l’esistenza dello stesso problema anche in altre versioni dei suddetti sistemi operativi; gli altri bachi coinvolgono la gestione del formato HDR OpenEXR (CVE-2016-4629, CVE-2016-4630), del formato DAE in Scene Kit e altre app (CVE-2016-1850), e infine l’elaborazione delle immagini in formato BMP tramite Core Graphics API (CVE-2016-4637).

Un malintenzionato potrebbe sfruttare una delle cinque vulnerabilità tramite embed nelle pagine Web, email, messaggi (MMS/iMessages) e altre applicazioni terze, e in tutti i casi è altamente consigliato l’upgrade alle nuove versioni di iOS (9.3.3) tvOS (9.2.2) watchOS (2.2.2) e OS X El Capitan (10.11.6).

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • chiaroscuro scrive:
    è chiaro
    che si tratta di un'operazione di marketing per stroncare AMD, riuscita peraltro.
    • Sg@bbio scrive:
      Re: è chiaro
      - Scritto da: chiaroscuro
      che si tratta di un'operazione di marketing per
      stroncare AMD, riuscita
      peraltro.Certo, immagini quanti spenderanno 1200 dollari per una scheda video che non verrà sfruttata al massimo per i giochi per via della sua nicchia.
  • davide scrive:
    a che gioco giocano?
    Secondo me Pasquale costa veramente, ma veramente troppo.Certo, parlo per i comuni mortali come me, che quella cifra la guadagnano in un mese, e la possono spendere solo se non mangiano, non si muovono e non pagano bollette e tasse per un mese.
    • ... scrive:
      Re: a che gioco giocano?
      Tra l'altro quella cifra è esentasse e non tiene conto del cambio.Quindi il prezzo finale in euro si aggirerà probabilmente sui 1400-1600.
      • Il fuddaro scrive:
        Re: a che gioco giocano?
        - Scritto da: ...
        Tra l'altro quella cifra è esentasse e non tiene
        conto del
        cambio.
        Quindi il prezzo finale in euro si aggirerà
        probabilmente sui
        1400-1600.Che dire veramente economicaaaaaaaaaaaaaaaaaaaaaaaaa|
        • Sisko212 scrive:
          Re: a che gioco giocano?
          Si... ma vuoi mettere.... 10 Tflops...
          • Storico scrive:
            Re: a che gioco giocano?
            - Scritto da: Sisko212
            Si... ma vuoi mettere.... 10 Tflops...e cosa fai con 10 tera flops? li inzuppi nel latte alla mattina? si stanno tutti muovendo nella direzione opposta
          • titan flop scrive:
            Re: a che gioco giocano?
            11 TFLOPS FP32, per la precisione.http://tech.everyeye.it/articoli/speciale-nvidia-gtx-titan-x-ufficiale-pascal-mette-turbo-30283.htmlCome al solito PI sbaglia a riportare i dati.
          • Nome e cognome scrive:
            Re: a che gioco giocano?
            - Scritto da: Storico
            e cosa fai con 10 tera flops? li inzuppi nel
            latte alla mattina? si stanno tutti muovendo
            nella direzione
            oppostaCi farei rendering per esempio.
          • Il fuddaro scrive:
            Re: a che gioco giocano?
            - Scritto da: Nome e cognome
            - Scritto da: Storico

            e cosa fai con 10 tera flops? li inzuppi nel

            latte alla mattina? si stanno tutti muovendo

            nella direzione

            opposta

            Ci farei rendering per esempio.Ma tu sei un macaco il tuo padrone ti obbliga ad usare quello che il dio dello stondato passa. Cioè una scheda video vecchia e sotto dimensionata. (newbie)
          • Bippo Paudo scrive:
            Re: a che gioco giocano?
            Peccato che è possibilissimo collegare schede video esterne tramite caddy a _qualsiasi_ macaco, laptop o meno : P - Informarsi please.
          • Il fuddaro scrive:
            Re: a che gioco giocano?
            - Scritto da: Bippo Paudo
            Peccato che è possibilissimo collegare schede
            video esterne tramite caddy a _qualsiasi_ macaco,
            laptop o meno : P - Informarsi
            please.Peccato che sono soluzioni come il parrucchino sopra la tua testa, ovvero farlocco. (rotfl)Ciao pippe e baudo! che sa tanto di maxsizze.
          • Addolorato scrive:
            Re: a che gioco giocano?
            - Scritto da: Storico
            - Scritto da: Sisko212

            Si... ma vuoi mettere.... 10 Tflops...

            e cosa fai con 10 tera flops? li inzuppi nel
            latte alla mattina? Reti neurali con TORCH a manetta.
          • Storico scrive:
            Re: a che gioco giocano?
            - Scritto da: Addolorato
            - Scritto da: Storico

            - Scritto da: Sisko212


            Si... ma vuoi mettere.... 10 Tflops...



            e cosa fai con 10 tera flops? li inzuppi nel

            latte alla mattina?

            Reti neurali con TORCH a manetta.Quindi confermate la mia tesi non interessano a nessuno
          • Il fuddaro scrive:
            Re: a che gioco giocano?
            - Scritto da: Storico
            - Scritto da: Addolorato

            - Scritto da: Storico


            - Scritto da: Sisko212



            Si... ma vuoi mettere.... 10
            Tflops...





            e cosa fai con 10 tera flops? li
            inzuppi
            nel


            latte alla mattina?



            Reti neurali con TORCH a manetta.

            Quindi confermate la mia tesi non interessano a
            nessunoE buona per un cluster crakka password. (troll)
          • Il fuddaro scrive:
            Re: a che gioco giocano?
            - Scritto da: Storico
            - Scritto da: Addolorato

            - Scritto da: Storico


            - Scritto da: Sisko212



            Si... ma vuoi mettere.... 10
            Tflops...





            e cosa fai con 10 tera flops? li
            inzuppi
            nel


            latte alla mattina?



            Reti neurali con TORCH a manetta.

            Quindi confermate la mia tesi non interessano a
            nessunoSolo a pippe e baudo e iva zanicchi! (rotfl)
      • Hisashi scrive:
        Re: a che gioco giocano?
        - Scritto da: ...
        Tra l'altro quella cifra è esentasse e non tiene
        conto del
        cambio.
        Quindi il prezzo finale in euro si aggirerà
        probabilmente sui 1400-1600.Su Amazon.it si trova a 1.056 euro.
        • ... scrive:
          Re: a che gioco giocano?
          - Scritto da: Hisashi
          Su Amazon.it si trova a 1.056 euro.è la "vecchia titan" maxwell-based, che solo un pazzo comprerebbe ora visto che si fa battere dalla gtx 1070:[img]http://www.pcgamesn.com/sites/default/files/GeForce-GTX-1070-3DMark-FireStrike-Performance.jpg[/img]
    • Izio01 scrive:
      Re: a che gioco giocano?
      - Scritto da: davide
      Secondo me Pasquale costa veramente, ma veramente
      troppo.
      Certo, parlo per i comuni mortali come me, che
      quella cifra la guadagnano in un mese, e la
      possono spendere solo se non mangiano, non si
      muovono e non pagano bollette e tasse per un
      mese.Dipende sia dalle possibilità che dalle priorità. Un vicino, ragazzo normalissimo, una volta mi disse che il suo go-kart costava 5000 euro. Una signora mi disse che il tappeto che aveva in salotto costava 35 milioni (si parlava di lire). Uno stupido, inutile anello con una pietra sopra può costarti quanto una casa.Evidentemente sono spese per le quali alcuni sono disposti a fare dei sacrifici. Non è che tu non debba mangiare, non spostarti e non pagare bollette per un mese. Magari riduci le spese per generi voluttuari per sei mesi, e poi te la compri. Ovviamente SE per te ne vale la pena, altrimenti ne fai a meno e vivi lo stesso.Secondo me una scheda così te la godi molto più di un go-kart; il motivo per cui io non ho mai fatto una spesa come questa è che ci sono ottime alternative ad una frazione del prezzo.
Chiudi i commenti