Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Un bug permette di aggirare il blocco di iOS e accedere a foto e contatti

Ott 01, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Per by-passare l’autenticazione basta avere accesso fisico al dispositivo… e seguire una “semplice” procedura composta da 37 passaggi.

Quella tra Apple e i vari appassionati che si dilettano a trovare dei buchi nei suoi sistemi di sicurezza comincia a sembrare una vera e propria saga, con i secondi in netto vantaggio. Non fosse altro per il livello di impegno che mettono nel cercare nuove falle nel sistema operativo di Cupertino.

L’ultimo è emerso in questi giorni a cura di Jose Rodriguez, e permette di accedere a foto e contatti su un iPhone in stato di blocco, aggirando l’autenticazione attraverso PIN.

Come già accaduto in passato, il trucchetto fa leva sulla funzione VoiceOver, pensata per consentire l’utilizzo dei dispositivi alle persone ipovedenti.

Come si vede nel video, la procedura non è affatto semplice. Prima di tutto è necessario verificare che Face ID sia disattivato o, in alternativa, coprire con del nastro adesivo la fotocamera frontale.

Poi è necessario dare una serie di istruzioni a Siri, utilizzare un altro telefono per comunicare con quello che si vuole sbloccare ed eseguire una serie di operazioni piuttosto complesse (i colleghi di gadgethacks.com le elencano tutte in questo articolo) e arrivare, infine, ad avere accesso a contatti e fotografie memorizzate sul dispositivo.

Per il momento Apple non ha commentato in alcun modo la vulnerabilità ed è probabile che lo farà solo quando sarà disponibile l’aggiornamento che la corregge.

D’altra parte, il livello di preoccupazione per il bug non può essere elevatissimo. Considerata la sua complessità, è probabile che un eventuale malintenzionato che voglia ottenere informazioni riservate da un dispositivo scelga piuttosto di puntare una pistola alla tempia del proprietario e chiedergli il PIN.

Condividi l'articolo