Password a 6 cifre, ma l’iPhone 6s viene violato in 2 ore

Ott 24, 2016 Marco Schiaffino Attacchi, News, Privacy, RSS, Vulnerabilità 0

Il telefono è stato rubato nel corso di una rapina. Il ladro è riuscito ad accedervi nonostante la password e la protezione con impronta digitale.

Subire una rapina è già una brutta avventura, ma scoprire che il ladro è riuscito ad accedere al telefono nonostante la protezione tramite password e impronta digitale rende l’episodio decisamente inquietante.

Protagonista della vicenda è un cittadino statunitense, che ha subito una rapina nel corso della quale gli sono stati rubati una certa somma in contanti e un iPhone 6s.

Due ore dopo il furto, il derubato ha usato la funzione “Modalità smarrito” di Trova il mio iPhone per bloccarlo. Evidentemente, però, era troppo tardi.

Il ladro, infatti, era già stato in grado di modificare gli account Google e Apple della vittima, ottenendo l’accesso al dispositivo. Stando a quanto riferito dalla vittima, inoltre, avrebbe anche provato a contattare la banca del derubato fingendosi lui e cercando di ottenere i dati di accesso al suo servizio di home banking.

Ma com’è stato possibile tutto questo? Una possibile ricostruzione fatta dai ricercatori della società di sicurezza Morpheus punta il dito sul fatto che la SIM del cellulare non fosse protetta da un PIN.

Ma andiamo con ordine: il primo elemento che lascia perplessi nella vicenda è come il ladro abbia potuto risalire all’email della vittima. Nel corso della rapina, infatti, il malfattore non ha sottratto documenti e, secondo quanto riferito dal derubato, i due non si conoscevano.

Secondo i ricercatori di Morpheus, però, il ladro potrebbe essere riuscito a scoprirne l’identità usando la SIM dell’iPhone rubato e inserendola in un altro telefono.

Sarà anche una scocciatura doverlo inserire a ogni accensione, ma il PIN che protegge la SIM del nostro cellulare può salvarci da un attacco “laterale”.

La prima informazione che avrebbe ottenuto in questo modo sarebbe, naturalmente, il numero di telefono della vittima.

Ma usando Whatsapp, avrebbe potuto visualizzare anche il nome e cognome associati dal legittimo proprietario del telefono.

Per farlo, basta aggiungere il numero a un gruppo di Whatsapp e sperare che il proprietario abbia usato il suo nome e cognome, che viene visualizzato anche se non si ha il contatto in rubrica.

Certo, affinché questo accada è necessario che sia possibile rispondere ai messaggi direttamente dal “Blocco schermo”, una funzione che la vittima aveva attivato.

Una volta in possesso di queste informazioni, risalire all’account Gmail è facile: basta usare la funzione “trova il mio account” utilizzando come parametro di ricerca il numero di telefono, oltre a nome e cognome.

A quel punto è possibile avviare la procedura di recupero della password tramite SMS e il gioco è fatto. Una volta avuto accesso all’account Google, il ladro ha quindi potuto recuperare anche la password dell’Apple ID.

Quando il dispositivo è stato localizzato e cancellato a distanza era ormai troppo tardi: il ladro era in possesso delle informazioni per accedervi, che vengono richieste al primo riavvio.

In definitiva, la ricostruzione fatta dai ricercatori di Morpheus evidenzia due problemi che hanno permesso l’aggiramento dei sistemi di protezione: la mancata attivazione di un PIN per proteggere la SIM e l’uso in “Blocco schermo”.

Se la vittima della rapina avesse impostato il PIN e disattivato la notifica in “Blocca schermo”, infatti, probabilmente il ladro non sarebbe riuscito ad accedere all’iPhone.

Condividi l'articolo