Sulla scia di un rapporto del WSJ della scorsa settimana, la bassa domanda dettagliata per gli ultimi iPhone di Apple stava spingendo la compagnia a curare gli ordini per i dispositivi, in particolare l'iPhone XR, un VP di Apple sta specificando che l'XR è il modello più venduto della società disponibile adesso.

La divulgazione arriva dal vicepresidente Apple Greg Joswiak in un'intervista con CNET. Non è una citazione particolarmente succosa, ma solo nel dettaglio che il dispositivo è "stato il nostro iPhone più popolare ogni giorno dal giorno in cui è diventato disponibile".

Joswiak non ha fatto commenti specifici sul rapporto WSJ. L'affermazione riguardante le vendite dell'iPhone XR rispetto ad altri modelli di iPhone non ci dice davvero tanto senza alcuni numeri solidi.

Il fatto che $ 749 XR sia la migliore vendita degli iPhone disponibili ora non è sorprendentemente sorprendente. È stato presentato come un gradito pubblico con una build a basso costo che in realtà non ha fatto molti sacrifici in termini di potenza di calcolo. L'iPhone XS dell'azienda vende al dettaglio per $ 999, inoltre stanno continuando a vendere modelli di ultima generazione a prezzi inferiori.

Ciò che è interessante di questo frammento di intervista è che questa è solo una parte dei dettagli che avremmo generalmente ottenuto in un rapporto sui guadagni trimestrali, ma Apple ha recentemente deciso che non darà i dati in futuro e lo lascerà invece ai ricavi per il suo segmento iPhone. In altre parole, questo è tanto positivo quanto sta andando ad andare avanti in termini di approfondimenti sulle interruzioni di modello per le vendite di dispositivi.

Il ragionamento della società per non aver discusso delle vendite unitarie andando avanti piuttosto ridimensionato al fatto che non rifletteva necessariamente la salute dell'azienda, ma i tempi di questa realizzazione pertinente arrivano quando gli analisti ritengono che la domanda per i dispositivi potrebbe iniziare a rallentare.

Il prezzo delle azioni della compagnia ha subito un calo del 20% poiché ha condiviso i suoi guadagni più recenti. 

Più di un anno dopo le patch sono state rilasciate per contrastare i potenti exploit della NSA che sono trapelati online, centinaia di migliaia di computer sono privi di patch e vulnerabili.

Prima erano usati per diffondere il ransomware. Poi sono stati gli attacchi di criptovaluta mineraria. Ora, i ricercatori dicono che gli hacker stanno usando gli strumenti trapelati per creare una rete di proxy maligni ancora più grande.

Le nuove scoperte del gigante della sicurezza Akamai dicono che la vulnerabilità UPnProxy, precedentemente segnalata, che abusa del comune protocollo di rete Plug and Play universale, può ora indirizzare i computer senza patch dietro il firewall del router.

Gli aggressori usavano tradizionalmente UPnProxy per rimappare le impostazioni di port forwarding su un router interessato, consentendo l'offuscamento e l'instradamento del traffico dannoso, che può essere utilizzato per lanciare attacchi denial-of-service distribuiti o diffondere malware o spam. Nella maggior parte dei casi, i computer della rete non sono stati interessati dal fatto che sono stati protetti dalle regole NAT (network address translation) del router.

Ma ora, Akamai dice che gli aggressori usano exploit più potenti per scavare attraverso il router e infettare i singoli computer sulla rete. Ciò conferisce agli aggressori una gamma molto maggiore di dispositivi che può essere bersaglio e rende la rete dannosa molto più forte.

"Anche se è spiacevole vedere che UPnProxy sia attivamente sfruttato per attaccare i sistemi precedentemente protetti dal NAT, alla fine è stato inevitabile", ha detto Chad Seaman di Akamai, che ha scritto il rapporto.

Le iniezioni utilizzano due exploit: EternalBlue, una backdoor sviluppata dalla National Security Agency per i computer Windows di destinazione; e il suo "fratello" sfrutta EternalRed, utilizzato per dispositivi Linux backdoor, trovato indipendentemente da Samba. Laddove UPnProxy modifica la mappatura delle porte su un router vulnerabile, la famiglia di exploit Eternal punta alle porte di servizio utilizzate da SMB, un protocollo di rete comune utilizzato sulla maggior parte dei computer.

Insieme, Akamai chiama il nuovo attacco "EternalSilence", espandendo drasticamente la diffusione della rete proxy verso molti altri dispositivi vulnerabili.

Akamai afferma che più di 45.000 dispositivi sono già sotto l'occhio della massiccia rete - potenzialmente pari a oltre un milione di computer, in attesa di comandi.

"L'obiettivo qui non è un attacco mirato", ha dichiarato Seaman. "È un tentativo di sfruttare gli exploit provati e veri e pronti, gettando una rete larga in uno stagno relativamente piccolo, nella speranza di raccogliere una piscina di dispositivi precedentemente inaccessibili".

Ma le intrusioni basate sull'eterno sono difficili da rilevare, rendendo difficile per gli amministratori sapere se sono infetti. Detto questo, le correzioni sia per EternalBlue che per EternalRed sono disponibili da oltre un anno, ma milioni di dispositivi rimangono senza patch e vulnerabili.

Il numero di dispositivi vulnerabili sta diminuendo, ma Seaman ha detto che le nuove funzionalità di UPnProxy "potrebbero essere l'ultimo tentativo di utilizzare gli exploit conosciuti contro un insieme di macchine probabilmente prive di patch e precedentemente inaccessibili".

Patching contro gli exploit Eternal è meglio tardi che mai, ma non è un proiettile d'argento per risolvere il problema. Anche disabilitare UPnP non è una soluzione one-stop. Seaman ha detto che è "l'equivalente di tappare il buco nella barca, ma non fa nulla per affrontare l'acqua che è entrata nella tua nave che affonda".

Lampeggiare un router interessato e disabilitare UPnP può risolvere il problema, ma Seaman ha detto che il router dovrebbe probabilmente essere "completamente sostituito". 

Instagram è un servizio visivo; è un feed di foto e video e meme che gli utenti accolgono, ma l'azienda sta ripensando a come ottimizzare un servizio visivo per gli utenti con disabilità visive attraverso un paio di nuove funzionalità.

L'aggiornamento incentrato sull'accessibilità che si svolge oggi offre due opzioni per offrire agli utenti ipovedenti descrizioni di testo alternative di ciò che accade nei post. Uno sfrutta l'input di testo dell'utente mentre l'altro utilizza la tecnologia di riconoscimento degli oggetti di Facebook per eseguire il sollevamento pesante. 

All'inizio di quest'anno, il governo degli Stati Uniti ha cercato di costringere Facebook a ricodificare segretamente la sua app Messenger per consentire ai federali di ascoltare una chiamata vocale crittografata in tempo reale su membri sospetti associati alla famigerata banda MS-13.

È stato solo quando i giornalisti hanno rivelato che quando Facebook ha rifiutato, i federali hanno spinto il tribunale a tenere in dispregio la compagnia. Il caso è crollato, ma i dettagli del caso rimangono sotto sigillo e fuori dagli occhi del pubblico.

Ora, l'ACLU vuole sapere come i federali hanno provato a tirarlo fuori.

Il gruppo per i diritti e le libertà civili ha presentato una mozione in California mercoledì per chiedere al giudice di svelare il caso per rivelare esattamente quello che il governo ha chiesto fosse sufficiente per convincere la corte a chiedere a Facebook di smantellare la crittografia di Messenger in primo luogo. La mozione vuole anche sapere quali motivi legali il Dipartimento di Giustizia ha dovuto obbligare Facebook a minare la sicurezza del proprio prodotto - e per quale motivo la corte ha respinto.

Jennifer Granick, il consulente ACLU per la sorveglianza e la sicurezza informatica, ha affermato che il pubblico "merita di sapere perché il governo ha pensato di poter smantellare le misure che proteggono il loro diritto alla privacy online".

"Il risultato di questa disputa legale tra Facebook e il Dipartimento di Giustizia ha il potenziale di influenzare le comunicazioni private di milioni di americani che usano servizi di comunicazione come Messenger, WhatsApp, Skype e Microsoft Outlook", ha detto.

È l'ultimo in molti tentativi negli ultimi anni di costringere un'azienda a rielaborare i suoi prodotti per aiutare il governo a condurre la sorveglianza. Ma poiché Facebook ha vinto la sua sfida legale in privato, gli esperti avvertono che altre società che affrontano sforzi analoghi per indebolire i loro prodotti non saranno in grado di utilizzare il precedente legale di Facebook nella propria difesa.

"In un mondo che cambia costantemente a causa dei rapidi progressi tecnologici, il sistema legale americano deve tenere il passo", hanno detto Kara Brandeisky e Kristin Mulvey, due studenti di giurisprudenza della School of Law della New York University, che hanno contribuito a scrivere la mozione. "Questo non può accadere se non sappiamo nemmeno cosa dice la legge sul nostro diritto alla privacy e alla sicurezza".

La mozione dell'ACLU fu affiancata dalla Electronic Frontier Foundation e dalla Riana Pfefferkorn di Stanford.

Facebook ha rifiutato di commentare. Anche un portavoce del Dipartimento di Giustizia ha rifiutato di commentare.