IPhone 2.0 include correzioni di sicurezza critiche

I fan di Apple che hanno acquistato i loro iPhone prima dell'imminente lancio di iPhone 3G di venerdì hanno un nuovo motivo per aggiornare il loro software: è bug.

Apple ha rivelato venerdì che il software iPhone 2.0, che può essere scaricato dagli utenti dell'iPhone della generazione precedente, corregge alcuni bug nel browser e il software di rete in quel dispositivo precedente. Alcuni bug del browser sono seri e potrebbero fornire agli hacker un modo per introdurre software dannoso su iPhone.

L'aggiornamento corregge sette bug di Safari e tre difetti nel motore del browser Web Kit utilizzato da Safari. Uno dei difetti del Web Kit è stato sfruttato a marzo dal ricercatore indipendente dei valutatori di sicurezza Charlie Miller per hackerare un laptop MacBook Air per vincere un concorso di hacking ben pubblicizzato.

[Ulteriori letture: i migliori telefoni Android per ogni budget.]

Miller ha detto che avrebbe avvertito Apple che l'iPhone era vulnerabile allo stesso attacco, ma la società gli aveva detto che non lo era. In un'intervista via e-mail venerdì, ha espresso esasperazione nel vedere che il problema era stato finalmente risolto. In passato ha criticato Apple per l'applicazione dei bug nel suo software Mac OS X, lasciando gli stessi problemi senza patch nell'iPhone, anch'esso basato su OS X.

L'aggiornamento di venerdì risolve anche bug di rete nel kernel di Mac OS software e software CFNetwork usati dall'iPhone.

Anche se l'iPhone non è stato l'obiettivo di alcun attacco noto, vale la pena scaricare la patch dell'iPhone 2.0, ha dichiarato David Marcus, responsabile della ricerca sulla sicurezza con McAfee. "Se guardi cosa stanno guardando i cattivi, i browser sono certamente in cima alla loro lista", ha detto. "È importante che quando vengono rilasciate le patch, le persone si aggiornino appena possono."

Il software iPhone 2.0 ha alcuni altri campanelli e fischietti per incoraggiare l'aggiornamento, come il supporto per le connessioni VPN Cisco e Microsoft Exchange ActiveSync. Apple ha anche funzioni di gestione della posta elettronica e dei contatti migliori.

L'aggiornamento è destinato anche agli utenti di iPod Touch, ha affermato Apple. Le persone che acquistano l'iPhone 3G non dovrebbero fare nulla perché il software dell'iPhone 2.0 è precaricato su quel dispositivo.

In realtà ottenere l'aggiornamento dell'iPhone 2.0 di venerdì è stata una prospettiva difficile per alcuni. Il sito di aggiornamento di iTunes di Apple è stato sopraffatto dai clienti che hanno effettuato l'aggiornamento a iPhone 2.0 e dagli acquirenti di iPhone 3G che attivano i loro nuovi telefoni.

Anche lo staff delle pubbliche relazioni dell'azienda è apparentemente sopraffatto. Non hanno risposto alle chiamate e alle e-mail in cerca di commenti per questa storia.

L'ultimo set di correzioni per la sicurezza di Apple per l'iPhone è uscito il 15 gennaio.