Scoperta una vulnerabilità critica in Apple Vision Pro!

Un dottorando del MIT è riuscito a scoprire una vulnerabilità del kernel presente in Apple Vision Pro, e viene riferito che tale falla sia stata sfruttata fin dal primo giorno. Apple rilascerà presto un aggiornamento per chiudere la vulnerabilità in questione.

È normale che un nuovo hardware diventi bersaglio degli hacker al momento del lancio. Mentre l'Apple Vision Pro, presentato nei giorni scorsi, si distingue come l'ultimo prodotto tecnologico, gli sviluppatori hanno rapidamente identificato la falla nel Vision Pro. In altre parole, l'Apple Vision Pro è stato hackerato il primo giorno.

Joseph Ravichandran, dottorando in sicurezza delle microarchitetture presso il MIT, ha affermato di aver scoperto una vulnerabilità critica del kernel in VisionOS, il sistema operativo del Vision Pro. Questa situazione indica che il Vision Pro potrebbe essere vulnerabile al jailbreak e a software dannosi.

Secondo le informazioni condivise da Ravichandran, quando la vulnerabilità in questione viene sfruttata, il Vision Pro mostra un avviso che dice: "Rimuovere il dispositivo" e viene visualizzato il messaggio: "Il dispositivo deve essere riavviato. Lo schermo diventerà nero tra 30 secondi". Nelle impostazioni di Privacy e Sicurezza del Vision Pro è presente anche un file di log relativo all'accesso non autorizzato.

Nell'ultima immagine condivisa, Ravichandran mostra un'applicazione chiamata "Vision Pro Crasher" e sopra la finestra pop-up in questione è visibile l'emoji di un teschio che indossa il Vision Pro. In fondo alla finestra pop-up appare la scritta "Fai crashare il mio Vision Pro".