Da asporto chiave
- Gli aggiornamenti software automatici di Apple potrebbero richiedere fino a un mese per arrivare sul tuo dispositivo.
- L'aggiornamento è scaglionato per rilevare eventuali problemi prima che sia troppo tardi.
- Mantenere i dispositivi patchati e aggiornati è essenziale.
Gli aggiornamenti di sicurezza del tuo iPhone o iPad potrebbero richiedere settimane per arrivare, ma dovresti comunque mantenere attivi gli aggiornamenti automatici.
Il vicepresidente software di Apple, Craig Federighi, ha detto all'utente di Reddit Mateusz Buda che gli aggiornamenti automatici di iOS possono richiedere fino a quattro settimane per essere implementati a tutti gli utenti, in parte a causa della cautela di Apple. Quindi, se può volerci un mese prima che gli aggiornamenti di sicurezza essenziali arrivino sul tuo dispositivo, perché preoccuparsi degli aggiornamenti automatici?
"Senza gli aggiornamenti automatici, c'è il rischio che le persone non acconsentano affatto agli aggiornamenti, il che significa che i loro dati personali (come accessi, informazioni finanziarie, ecc.) sono a rischio che i criminali informatici si impossessino", Caroline Wong, Chief Strategy Officer presso la società di sicurezza informatica Cob alt, ha detto a Lifewire via e-mail. "Gli aggiornamenti sono facili da dimenticare, quindi consiglio sempre di utilizzare gli aggiornamenti automatici. Al giorno d'oggi, accadono anche mentre dormi per non dare fastidio alle persone."
Sicurezza
Gli aggiornamenti automatici funzionano alla grande, fino a quando non lo fanno. Nel 2019, la versione di iOS 13 è stata un disastro, con problemi nell'app della fotocamera, AirDrop e iMessage, arresti anomali dell'app, disconnessione dei dati cellulari e molto altro. Sembrava anche incompiuto e affrettato.
Questo ha messo in crisi la reputazione altrimenti eccellente di Apple per gli aggiornamenti software, la maggior parte dei quali procede senza intoppi. Potrebbe anche aver indotto molte persone a trattenere gli aggiornamenti e forse a disattivare del tutto gli aggiornamenti automatici, il che sarebbe un grave errore.
Gli aggiornamenti software sono fondamentali per la sicurezza, mantengono aggiornati i nostri dispositivi e impediscono l'uso di vecchie vulnerabilità di sicurezza contro di noi.
Ci sono due parti degli aggiornamenti software che interessano agli utenti. Uno è correzioni di sicurezza e miglioramenti; l' altro sono le nuove funzionalità. Le funzionalità sono più interessanti, sicuramente, ma le correzioni di sicurezza sono le più importanti. E la cosa più importante di tutte sono gli aggiornamenti che risolvono gli exploit zero-day, che è un nome interessante per gli exploit di sicurezza che hanno "zero giorni" di storia. Gli hacker potrebbero salvarli e distribuirli prima che i fornitori di piattaforme abbiano la possibilità di risolverli.
"Importa assolutamente quanto tempo devi aspettare per eseguire un aggiornamento di sicurezza", ha detto a Lifewire via e-mail il Dr. Chris Pierson, CEO della società di sicurezza informatica BlackCloak. "Gli utenti dovrebbero applicare immediatamente le patch ai dispositivi che hanno aggiornamenti che risolvono le vulnerabilità della sicurezza zero-day, in particolare quelli che sono individui a rischio più elevato. Pensala in questo modo: se la porta d'ingresso di casa tua cadesse, quanto tempo aspetteresti per risolverla ?"
Automatico
Secondo la risposta via email di Federighi, Apple lancia i suoi aggiornamenti in modo incrementale. Innanzitutto, sono disponibili solo per coloro che aprono l'app Impostazioni o Preferenze di Sistema e attivano manualmente l'aggiornamento. Quindi, gli aggiornamenti automatici iniziano a funzionare "1-4 settimane dopo", dopo che Apple ha ricevuto un feedback sull'aggiornamento. Questo trasforma i più desiderosi di noi in beta tester su larga scala per questi aggiornamenti e Apple può rilevare eventuali problemi e risolverli prima di inviare la patch ai suoi miliardi di utenti.
Questo è un approccio pragmatico ed evita aggiornamenti che causano più danni di quanti ne risolvano, ma non è perfetto. Il rischio più grande è che, una volta pubblicata una correzione per un exploit zero-day, tutti vengano a conoscenza dell'esistenza di quell'exploit.
Questo inizia una gara. Gli hacker e i fornitori di malware possono sviluppare un modo per sfruttare la falla nella sicurezza prima che la patch venga applicata al dispositivo di tutti? Anche se tutti gli utenti Apple hanno abilitato gli aggiornamenti automatici, c'è ancora una finestra di 1-4 settimane in cui gli utenti rimangono abbastanza vulnerabili agli attacchi.
"Gli aggiornamenti software sono fondamentali per la sicurezza, mantengono aggiornati i nostri dispositivi e impediscono che le vecchie vulnerabilità di sicurezza vengano utilizzate contro di noi. Perché dovresti rischiare un attacco da un bug che è già stato corretto ?" Tyler Kennedy, creatore dell'app anti-spam iMessage Don't Text, ha detto a Lifewire via e-mail.
Il messaggio è che dovresti mantenere attivi gli aggiornamenti automatici. Se questo genere di cose non ti infastidisce, alla fine sarai almeno sicuro di ricevere quegli aggiornamenti. Anche se preferisci applicare manualmente gli aggiornamenti il prima possibile, l'aggiornamento automatico è una rete di sicurezza, soprattutto su dispositivi che potresti non utilizzare così spesso. E il metodo di sicurezza di Apple per implementare lentamente la correzione significa che non ci dovrebbe mai essere un altro momento iOS 13, quindi anche gli utenti prudenti possono mantenere gli aggiornamenti automatici abilitati senza preoccuparsi.
