Apple ha appena annunciato un fix per i problemi di sicurezza evidenziati all’inizio della settimana sui devices con sistema operativo iOS. Dopo che il Dev Team di iPhone e Comex hanno rilasciato l’ultimo strumento di sblocco (parliamo di Jailbreakme 2.0) dell’iPhone 4 durante lo scorso weekend, infatti, è diventata subito evidente una falla che può creare seri problemi nel momento in cui vengono caricati files PDF tramite il browser Safari. Tuttavia già mercoledì un comunicato stampa dell’azienda di Cupertino rassicurava gli utenti: “Siamo al corrente di questo problema, abbiamo immediatamente sviluppato una patch e sarà disponibile in uno dei prossimi aggiornamenti del software”.

Al momento ci sono due differenti vulnerabilità messe a nudo dall’ultima release del software Jailbreak. Charlie Miller, uno dei principali analisti di Independent Security Evaluators ha spiegato a CNET di cosa si tratta: la prima è un difetto nel modo in cui il browser analizza per l’appunto i files PDF, permettendo al codice di avere accesso al sandbox; l’altra invece permette al codice di uscire dal sandbox ed impossessarsi delle principali funzioni del dispositivo Apple. L’allarme è così serio che l’ufficio federale tedesco della Sicurezza delle Informazioni ha emesso un richiamo ufficiale in merito.

Ad ogni modo sembra che la patch arriverà quasi certamente con la release di iOS 4.1, entrato ufficialmente nella terza fase di beta test. Se già possedete l’iPhone 4 e non impazzite all’idea di avere una potenziale falla a disposizione dei malintenzionati non disperate, comunque, oltre al buon senso nell’utilizzo in rete esistono dei fix alternativi che promettono di risolvere il problema.