{"id":17915,"date":"2019-09-04T18:42:10","date_gmt":"2019-09-04T16:42:10","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=17915"},"modified":"2019-11-22T10:47:23","modified_gmt":"2019-11-22T08:47:23","slug":"malicious-websites-infect-iphones","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/malicious-websites-infect-iphones\/17915\/","title":{"rendered":"Un sito dannoso pu\u00f2 infettare il mio iPhone: vero o falso?"},"content":{"rendered":"

L\u2019idea che gli iPhone siano totalmente immuni a qualsiasi minaccia \u00e8 stata sfatata pi\u00f9 e pi\u00f9 volte<\/a>. Sebbene gli smartphone Apple siano un obiettivo di minor interesse rispetto ai dispositivi Android, esiste anche l\u2019idea che un iPhone possa essere infettato da tutta una serie di malware semplicemente entrando in un sito pericoloso, e senza installare o scaricare nulla dal sito, almeno consapevolmente. In questo post cercheremo di fare chiarezza sull\u2019argomento.\u00a0<\/strong><\/p>\n

Vero: siti dannosi da oltre due anni riescono a superare i meccanismi di sicurezza di iPhone<\/h2>\n

I ricercatori di Project Zero di Google hanno scoperto diversi siti hackerati<\/a> che colpiscono gli iPhone da almeno due anni. Per fare ci\u00f2, i cybercriminali hanno sfruttato 14 vulnerabilit\u00e0 del software, 7 delle quali presenti in Safari, il browser utilizzato dalla stragrande maggioranza dei proprietari di iPhone.<\/p>\n

Altre 2 vulnerabilit\u00e0 hanno permesso ai malware di sfuggire dalla sandbox<\/a> che iOS utilizza per evitare che un\u2019app possa accedere (o modificare) ai dati di altre app. E le ultime 5 vulnerabilit\u00e0 riguardano il kernel<\/a> di iOS, il componente centrale del sistema operativo. Arrivare al kernel consente ai cybercriminali di ottenere i permessi di root<\/a>, che nemmeno i proprietari del dispositivo hanno.<\/p>\n

I siti dannosi in questione erano in grado di colpire quasi tutte le versioni attuali del sistema operativo di Apple per dispositivi mobili, da iOS 10 ad iOS 12. I cybercriminali hanno modificato le loro strategia in base agli aggiornamenti rilasciati, concentrandosi esclusivamente sulle nuove vulnerabilit\u00e0.<\/p>\n

Quali sono i malware installati sugli iPhone infetti?<\/h3>\n

I siti infetti riuscivano a installare degli spyware sui dispositivi delle vittime, riuscendo a ottenere autorizzazioni di accesso illimitato ai dispositivi; lavoravano in background per far s\u00ec che gli utenti non notassero nulla di strano. Estraevano i dati e li inviavano al server command-and-control con una frequenza di aggiornamento di minuto in minuto. Gli spyware erano interessati soprattutto a:<\/p>\n