La scatoletta nera che mette a rischio gli iPhone: Touch ID e PIN del tutto inutili

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/apple/l...ili_56557.html

Bastano 150 euro per acquistare l'attrezzatura per penetrare le sicurezze di iPhone e iPad, anche se viene impostato l'accesso con scansione biometrica. A rischio tutti i modelli con iOS 8.1 ed inferiori

Click sul link per visualizzare la notizia.

[gd350turbo]

Per un 6, anche anche...
Ma spendere 100 euro per craccare un iphone 4...
Dai...

[tmx]

^ dipende, da cosa c'è dentro e/o da quanti ne hai da craccare... Senza contare gli appassionati di penetrazione e gli esperti di forensics che potrebbero farci un pensierino

[koni]

scusatemi la flammata : sarà un must have per le mano leste dell'est :P

[Simonex84]

Nino ti sei dimenticato di dire che per

ma è anche possibile impostare l'eliminazione di tutti i contenuti dopo dieci prove fallite. IP-BOX riesce comunque ad aggirare queste restrizioni

serve un iPhone con Jailbreak, quelli originali dopo 10 tentativi si cancellano, e chi non ha attivato questa opzione è giusto che venga punito col furto dei dati

[nickluck]

Originariamente inviato da Simonex84

Nino ti sei dimenticato di dire che per



serve un iPhone con Jailbreak, quelli originali dopo 10 tentativi si cancellano, e chi non ha attivato questa opzione è giusto che venga punito col furto dei dati

Mi da speranza nell'umanità vedere che c'è sempre chi commenta prima di leggere le news!

[ferro75]

Io da sempre uso un pin di 6 cifre... tiè

cmq per fare 10000 tentativi staccando ogni volta la corrente ci metterà come minimo 1 mese :P

[MadMax of Nine]

Io ho una password da 9 caratteri, auguri scatoletta nera !

[Nenco]

Ma dai, chi è che con il touchID lascia la password da 4 numeri??
Funziona solo se devi craccare l'iphone di un coglione (o uno senza touchID)

[bobafetthotmail]

BRUTEFORCE?!?! Ancora? Non bastava il Fappening dopo che hanno craccato iCloud? Ma allora non imparano mai alla Apple!

Originariamente inviato da Simonex84

serve un iPhone con Jailbreak, quelli originali dopo 10 tentativi si cancellano, e chi non ha attivato questa opzione è giusto che venga punito col furto dei dati

Ma lo hai letto l'articolo? La scatola lo aggira togliendo l'alimentazione come si è sempre fatto per aggirare i 3 tentativi di sblocco dei vecchi telefoni.
O hai iOS aggiornato o hai una password lunga.

Quindi l'utonto normale è a rischio.

cmq per fare 10000 tentativi staccando ogni volta la corrente ci metterà come minimo 1 mese

Nell'articolo dicono che ci mette 100 ore. Evidentemente non riavvia la macchina completamente o gli iphone testati hanno un riavvio molto rapido.

Ma spendere 100 euro per craccare un iphone 4...
Dai...

La scatoletta non è monouso eh, puoi craccare tutti gli iphone 4 che ti capitano a tiro e probabilmente molti 5 che nessuno ha aggiornato.

[Simonex84]

Originariamente inviato da bobafetthotmail

Ma lo hai letto l'articolo? La scatola lo aggira togliendo l'alimentazione come si è sempre fatto per aggirare i 3 tentativi di sblocco dei vecchi telefoni.
O hai iOS aggiornato o hai una password lunga.

Visto che Apple ti costringe ad aggiornarlo lo darei per scontato

Sinceramente non ho mai provato ma non credo proprio che il contatore dei tentativi si azzera semplicemente riavviando l'iPhone

[bobafetthotmail]

Originariamente inviato da Simonex84

Visto che Apple ti costringe ad aggiornarlo lo darei per scontato

Mi sembrava che fosse facoltativo, sei sicuro?
Molta gente tiene l'iphone non aggiornato perchè iOS più nuovo lo appesantisce troppo, ed è un problema reale, non immaginario.

Sinceramente non ho mai provato ma non credo proprio che il contatore dei tentativi si azzera semplicemente riavviando l'iPhone

Se dicono che hanno patchato il problema a livello software con iOS 8.1.1, probabilmente c'era una finestra di tempo rilevante (per una macchina almeno) per poter riavviare o bloccare qualcosa togliendo corrente prima che il contatore (spero a livello hardware o almeno in un file nella memoria flash) venisse modificato.

Se era veramente un problema che il contatore non scrive da nessuna parte e sono quindi 10 tentativi consecutivi come nei telefoni vecchi c'era da scompisciarsi per delle settimane.

è possibile fare prove con in iPhone4 per stabilire l'entità del problema o il contatore non è visibile all'utente?

[Simonex84]

Originariamente inviato da bobafetthotmail

Mi sembrava che fosse facoltativo, sei sicuro?
Molta gente tiene l'iphone non aggiornato perchè iOS più nuovo lo appesantisce troppo, ed è un problema reale, non immaginario.

Se dicono che hanno patchato il problema a livello software con iOS 8.1.1, probabilmente c'era una finestra di tempo rilevante (per una macchina almeno) per poter riavviare o bloccare qualcosa togliendo corrente prima che il contatore (spero a livello hardware o almeno in un file nella memoria flash) venisse modificato.

Se era veramente un problema che il contatore non scrive da nessuna parte e sono quindi 10 tentativi consecutivi come nei telefoni vecchi c'era da scompisciarsi per delle settimane.

è possibile fare prove con in iPhone4 per stabilire l'entità del problema o il contatore non è visibile all'utente?

iOS nuovo viene automaticamente scaricato (se c'è spazio) appena si collega l'iPhone all'alimentazione sotto wifi, poi appena il download finisce chiede subito di installarlo, a questo punto io che qualcosa ne capisco mi informo e poi decido se aggiornare o no, la maggioranza degli utenti invece cliccca su aggiorna, basta vedere i tassi di adozione delle nuove versioni, sono altissimi, anche se leggermente calati rispetto a iOS 7, l'ultimo che ho letto era di quasi l'80%

Il contatore non viene visualizzato, non ho iPhone 4 per provare e non mi va di fare da cavia col mio 5.

[MadMax of Nine]

Se ci mette 100 ore per 4 caratteri con anche 6 o 7 diventa troppo lungo, lo sblocca all'uscita di iPhone 10 lol

[^Alex^]

Originariamente inviato da bobafetthotmail

Mi sembrava che fosse facoltativo, sei sicuro?
Molta gente tiene l'iphone non aggiornato perchè iOS più nuovo lo appesantisce troppo, ed è un problema reale, non immaginario.

La mia ragazza ha un 4s aggiornato all'ultima release e non ha di questi problemi.

Originariamente inviato da MadMax of Nine

Se ci mette 100 ore per 4 caratteri con anche 6 o 7 diventa troppo lungo, lo sblocca all'uscita di iPhone 10 lol

Vabhè dai ma sta scatoletta è un vero affare!
In pratica costa quasi quanto un iphone ricondizionato e con 2 anni di garanzia che qualsiasi essere umano potrebbe avere in 5 minuti semplicemente consegnando un iphone guasto all'App store....

[Simonex84]

Originariamente inviato da ^Alex^

Vabhè dai ma sta scatoletta è un vero affare!
In pratica costa quasi quanto un iphone ricondizionato e con 2 anni di garanzia che qualsiasi essere umano potrebbe avere in 5 minuti semplicemente consegnando un iphone guasto all'App store....

Che poi rimane sempre il problema dell'Activation Lock, quindi l'iPhone rubato e sbloccato rimane comunque un oggetto inutile anche perchè verrà bloccato dal proprietario appena possibile

[MadMax of Nine]

Originariamente inviato da ^Alex^

Vabhè dai ma sta scatoletta è un vero affare!
In pratica costa quasi quanto un iphone ricondizionato e con 2 anni di garanzia che qualsiasi essere umano potrebbe avere in 5 minuti semplicemente consegnando un iphone guasto all'App store....

Vuoi mettere il gusto e l'adrenalina di rubare un iPhone, aprirlo, collegare i cavetti alla batteria, collegare la super scatola nera e lasciarlo li per qualche mese o anno, non ha prezzo !
Poi se nel frattempo salta la luce il divertimento raddoppia !

[K-Line]

si ma chi non ha messo ios 8.1.1 o successivo su iphone 4s in su se le va a cercare

[emanuele83]

utile aggeggio, specialmente pergli inquirenti. Molti mesi fa si paralva di quell'iphone protetto da pw che nessuno era in grado di bucare e che avrebbe potuto nasconedere la chiave di un omicidio (di una donna). Parlandone sul forum avevamo scoperto che mentre si effettuava una chiamata, se si tentava lo sblocco, si potevano immettere tutti i tentativi del mondo senza incappare nel blocco tra un tentativo e l’altro. Con una scatola del genere sarebbe possibile ricavare la password più facilmente e magari fare luce su casi del genere.

[mattewRE]

- il dispositivo deve essere jailbroken perché vengono sovrascritti alcuni metodi della Springboard (in particolare quelli che aumentano il tempo di attesa per inserire un nuovo PIN dopo un certo numero di tentativi, ed eventualmente wipe).
- per fare il jailbreak con gli attuali metodi deve essere accessibile in quanto è richiesta l'interazione dell'utente per avvisare il processo. Quindi se è protetto da PIN non si può effettuare
- non è possibile fare un downgrade su dispositivi iOS
- non esiste jailbreak per l'ultima versione di iOS

non mi sembra così interessante