Perché vuoi assolutamente utilizzare gli aggiornamenti iOS automatici

L'arrivo degli aggiornamenti di sicurezza del tuo iPhone o iPad potrebbe richiedere settimane, ma dovresti comunque mantenere attivi gli aggiornamenti automatici.

Il vicepresidente software di Apple, Craig Federighi, ha detto all'utente di Reddit Mateusz Buda che gli aggiornamenti automatici di iOS possono richiedere fino a quattro settimane per essere implementati a tutti gli utenti, in parte a causa della cautela di Apple. Quindi, se può volerci un mese prima che gli aggiornamenti di sicurezza essenziali arrivino sul tuo dispositivo, perché preoccuparsi degli aggiornamenti automatici?

"Senza gli aggiornamenti automatici, c'è il rischio che le persone non acconsentano affatto agli aggiornamenti, il che significa che i loro dati personali (come accessi, informazioni finanziarie, ecc.) sono a rischio che i criminali informatici si impossessino"

Caroline Wong, Chief Strategy Officer presso la società di sicurezza informatica Cobalt, ha detto a Lifewire via e-mail. "Gli aggiornamenti sono facili da dimenticare, quindi consiglio sempre di utilizzare gli aggiornamenti automatici. Al giorno d'oggi, accadono anche mentre dormi per non dare fastidio alle persone".

Sicurezza

Gli aggiornamenti automatici funzionano alla grande, finché non lo fanno. Nel 2019, la versione di iOS 13 è stata un disastro, con problemi nell'app della fotocamera, AirDrop e iMessage, arresti anomali dell'app, disconnessione dati cellulare, e altro ancora. Sembrava anche incompiuto e affrettato.

Ciò ha messo in crisi la reputazione altrimenti eccellente di Apple per gli aggiornamenti software, la maggior parte dei quali procede senza intoppi. Potrebbe anche aver indotto molte persone a trattenere gli aggiornamenti e forse a disattivare del tutto gli aggiornamenti automatici, il che sarebbe un grave errore.

Ci sono due parti di aggiornamenti software che interessano gli utenti. Uno è correzioni di sicurezza e miglioramenti; l'altro sono le nuove funzionalità. Le funzionalità sono sicuramente più interessanti, ma le correzioni di sicurezza sono le più importanti. E la cosa più importante di tutte sono gli aggiornamenti che risolvono gli exploit zero-day, che è un nome interessante per exploit di sicurezza che hanno "zero giorni" di storia. Gli hacker potrebbero salvarli e distribuirli prima che i fornitori di piattaforme abbiano la possibilità di risolverli.

"È assolutamente importante quanto tempo aspetti prima di eseguire un aggiornamento della sicurezza", Il dottor Chris Pierson, CEO della società di sicurezza informatica BlackCloak, ha detto a Lifewire via e-mail. "Gli utenti dovrebbero applicare immediatamente le patch ai dispositivi che dispongono di aggiornamenti che affrontano le vulnerabilità della sicurezza zero-day, in particolare quelli che sono individui a rischio più elevato. Pensala in questo modo: se la porta d'ingresso di casa tua cadesse, quanto tempo aspetteresti per ripararla?"

Automatico

Secondo la risposta via e-mail di Federighi, Apple distribuisce i suoi aggiornamenti in modo incrementale. Innanzitutto, sono disponibili solo per coloro che aprono l'app Impostazioni o Preferenze di Sistema e attivano manualmente l'aggiornamento. Quindi, gli aggiornamenti automatici iniziano a funzionare "1-4 settimane dopo", dopo che Apple ha ricevuto un feedback sull'aggiornamento. Questo trasforma i più desiderosi di noi in beta tester su larga scala per questi aggiornamenti e Apple può rilevare eventuali problemi e risolverli prima di inviare la patch ai suoi miliardi di utenti.

Questo è un approccio pragmatico ed evita aggiornamenti che causano più danni di quanti ne risolvano, ma non è perfetto. Il rischio più grande è che, una volta pubblicata una correzione per un exploit zero-day, tutti vengano a conoscenza dell'esistenza di quell'exploit.

Questo inizia una gara. Gli hacker e i fornitori di malware possono sviluppare un modo per sfruttare la falla nella sicurezza prima che la patch venga applicata al dispositivo di tutti? Anche se tutti gli utenti Apple hanno abilitato gli aggiornamenti automatici, c'è ancora una finestra di 1-4 settimane in cui gli utenti rimangono abbastanza vulnerabili agli attacchi.

"Gli aggiornamenti software sono indispensabili per la sicurezza, mantengono aggiornati i nostri dispositivi e impediscono l'uso di vecchie vulnerabilità di sicurezza contro di noi. Perché vorresti rischiare un attacco da un bug che è già stato corretto?" Tyler Kennedy, creatore dell'app anti-spam iMessage Non inviare messaggi, ha detto a Lifewire via e-mail.

Il messaggio è che dovresti mantenere attivi gli aggiornamenti automatici. Se questo genere di cose non ti infastidisce, alla fine sarai almeno sicuro di ricevere quegli aggiornamenti. Anche se preferisci applicare manualmente gli aggiornamenti il ​​prima possibile, l'aggiornamento automatico è una rete di sicurezza, soprattutto su dispositivi che potresti non utilizzare così spesso. E il metodo di sicurezza di Apple per implementare lentamente la correzione significa che non ci dovrebbe mai essere un altro momento iOS 13, quindi anche gli utenti prudenti possono mantenere gli aggiornamenti automatici abilitati senza preoccuparsi.