L’FBI e la Apple hanno trascorso settimane a urlarsi addosso. Sembrava un dramma familiare. Genitori che urlano, bambini che sbattono le porte. Ma non si trattava di Snapchat o delle buone maniere a tavola. Si trattava di privacy, potere governativo e terrorismo.
Il governo ha vinto. Almeno per questo capitolo.
L’FBI ha violato l’iPhone di uno degli assassini di San Bernardino. Hanno ottenuto i dati. Lo hanno fatto con l’aiuto di hacker che non sono esattamente nomi familiari, ma sono riusciti a entrare.
Ora le domande sono più forti delle urla.
Chi aveva ragione? Cosa hanno trovato? Condivideranno l’hack? Cosa fa Apple adesso?
E la domanda più importante: Come hanno fatto a crackare l’iPhone?
La realtà di sbloccare un iPhone bloccato
Robert Siciliano, esperto di furti d’identità e sicurezza dei telefoni cellulari, afferma di non conoscere ancora i dettagli tecnici. Sospetta che lo faremo. Questo è il problema. Una volta che il metodo trapela, si diffonde.
NBC News riferisce che un’azienda israeliana chiamata Cellebrite ha aiutato l’FBI. Il segreto è svelato. Si può fare. L’FBI ha già detto che aiuterà altre agenzie con i telefoni bloccati.
Questo non è sorprendente se vivi nella tecnologia. Gli ingegneri costruiscono. Gli hacker si rompono. Di solito si tratta di criminali che irrompono. Questa volta è stato il governo.
Siciliano lo dice senza mezzi termini.
“Con ogni tecnologia, che sia Microsoft, Android, l’iPhone di Apple, diamine potrebbe essere la tua macchina, il tuo dannato tostapane, il tuo frigorifero… con ogni tecnologia, c’è un modo per giocarci. C’è sempre un modo per giocarci.”
Questa è la morale della storia. Non importa quanto pensi che sia sicuro il tuo iPhone, qualcuno vuole romperlo. L’inseguimento non si ferma mai.
Come gli hacker aggirano la sicurezza di iOS
Tecnicamente, il modo migliore per accedere a un dispositivo bloccato è il passcode. Inserisci i numeri. Tu entri.
Ma gli hacker non chiedono gentilmente. Cercano difetti nel sistema operativo. Cercano exploit negli Interweb. Alcuni funzionano. Alcuni no.
L’obiettivo è bypassare la schermata di blocco.
A volte è un algoritmo arcano. A volte è un’ipotesi. Ciò che conta è superare il cancello.
Sappiamo come proteggerci. Giochiamo con uccelli hackerati. Conosciamo la procedura.
- Proteggi tutto con password.
- Utilizzare password complesse.
- Evita Wi-Fi non protetti.
- Proteggi la tua rete domestica.
- Non fare clic su collegamenti di principi casuali.
- Non mostrare la tua tecnologia sul treno.
Soprattutto, presupporre il peggio. Supponiamo che il tuo telefono sarà compromesso. Non inserire dati sensibili se non puoi gestire questo rischio.
Siciliano paragona la sicurezza digitale a una fabbrica. Non ti metti semplicemente un elmetto di protezione una volta e te ne dimentichi. Lo indossi tutto il giorno. È un processo.
“La sicurezza è un processo… Non esiste mai una sicurezza al 100%. E non lo sarà mai.”
Quindi cambia il tuo passcode. Elimina quei selfie imbarazzanti. Fallo adesso. Prima che qualcuno si presenti.
Metodi utilizzati per sfruttare le vulnerabilità di iOS
Nessuno sa esattamente come Cellebrite sia entrato nell’iPhone di Syed Farook. L’FBI tiene quella carta ben nascosta.
Il metodo più probabile prevede lo sfruttamento di una falla nel sistema operativo iOS. Molti video online lo mostrano. Si chiama exploit zero-day. Trova una crepa nel codice che Apple non ha ancora corretto.
Ma esistono anche metodi fisici.
Gli hacker possono ripristinare i chip di memoria. Ciò consente loro di effettuare più tentativi con il passcode. Normalmente, il telefono blocca o cancella i dati dopo troppi tentativi errati. Il ripristino del chip ripristina il contatore.
L’Institute of Electrical and Electronics Engineers suggerisce cinque potenziali modi in cui ciò è accaduto.
Non abbiamo bisogno di conoscere il codice esatto per sapere la verità. La serratura non è infrangibile. Apple lo ha dimostrato combattendo l’FBI. L’FBI lo ha dimostrato rompendo il telefono.
I tuoi dati sono più sicuri di quanto pensi. È anche meno sicuro di quanto speri.
Tieni gli occhi aperti. Cambiare nuovamente la password. Poi ancora più tardi.
