iPhone con jailbreak: i malware possono agire anche a telefono spento. Ecco perchè

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/apple/...he_107247.html

Alcuni chip dell'iPhone restano alimentati e funzionanti anche a telefono spento per consentire l'esecuzione di alcune funzionalità come, ad esempio, "Trova il mio iPhone". Potrebbero essere sfruttabili dai malintenzionati

Click sul link per visualizzare la notizia.

[Saturn]

Originariamente inviato da Redazione di Hardware Upgrade

Come anticipavamo all'inizio, quanto scoperto dai ricercatori ha un impatto comunque limitato nel mondo reale poiché è necessario un iPhone su cui sia stata praticata una procedura di jailbreaking, ma questa falla potrebbe avere una sua utilità su dispositivi già compromessi come ad esempio quelli colpiti dal malware Pegasus.

Ecco, forse il titolo della notizia sarebbe da modificare. Gli iphone compromessi da Pegasus non è che fossero tutti con il jailbreak...anzi !

[marcram]

Se "Trova il mio iPhone" funziona a telefono spento, significa che, anche spento, l'Iphone continua a comunicare con la casa madre...
Bene...

[TorettoMilano]

Originariamente inviato da Saturn

Ecco, forse il titolo della notizia sarebbe da modificare. Gli iphone compromessi da Pegasus non è che fossero tutti con il jailbreak...anzi !

mi sa che hai frainteso, il senso del sottotitolo è che per essere vittime di questo malware il tuo iphone deve essere o jailbreakeato o compromesso (come successo con pegasus).
detto in modo spicciolo il malintenzionato deve avere accesso ai permessi di root dell'iphone

[canislupus]

Originariamente inviato da marcram

Se "Trova il mio iPhone" funziona a telefono spento, significa che, anche spento, l'Iphone continua a comunicare con la casa madre...
Bene...

Più che altro è un concetto "PARTICOLARE" di spento.

Io la vedrei come una sorta di ibernazione.

[marcram]

Originariamente inviato da canislupus

Più che altro è un concetto "PARTICOLARE" di spento.

Io la vedrei come una sorta di ibernazione.

E nei casi di "pericolo, spegnere il cellulare"? Butti il telefono?

[Saturn]

Originariamente inviato da TorettoMilano

mi sa che hai frainteso, il senso del sottotitolo è che per essere vittime di questo malware il tuo iphone deve essere o jailbreakeato o compromesso (come successo con pegasus).
detto in modo spicciolo il malintenzionato deve avere accesso ai permessi di root dell'iphone

No, non ho frainteso. Dal titolo ( iPhone con jailbreak: i malware possono agire anche a telefono spento) si fa passare il messaggio che il jailbreak è la causa, quando in realtà può essere una delle cause "basta" infatti (falla che apple dovrebbe in teoria aver corretto) essere stati violati dal suddetto pegasus. Non è proprio la stessa cosa.

[Saturn]

Originariamente inviato da marcram

Se "Trova il mio iPhone" funziona a telefono spento, significa che, anche spento, l'Iphone continua a comunicare con la casa madre...
Bene...

Che vuoi fare - apple o no - ormai decidono loro. Una volta almeno con due gesti la batteria la potevi pure togliere, ormai è quasi fantascienza...

[TorettoMilano]

Originariamente inviato da Saturn

No, non ho frainteso. Dal titolo ( iPhone con jailbreak: i malware possono agire anche a telefono spento) si fa passare il messaggio che il jailbreak è la causa, quando in realtà può essere una delle cause "basta" infatti (falla che apple dovrebbe in teoria aver corretto) essere stati violati pegasus. Non è proprio la stessa cosa.

infatti pegasus jailbreaka silenziosamente l'iphone

[Saturn]

Originariamente inviato da TorettoMilano

infatti pegasus jailbreaka silenziosamente l'iphone

Per questo bisogna protestare con apple allora, se l'utente finale non ci mette le mani non è certo colpa sua. Sono loro che si fanno vanto di "sicurezza superiore" rispetto alla concorrenza...tutti i discorsi fatti in passato anche sull'opportunità di utilizzare iphone invece di terminali android, soprattutto per l'homebanking, identità digitale, etc. allora vanno a farsi friggere...!

[TorettoMilano]

Originariamente inviato da Saturn

Per questo bisogna protestare con apple allora, se l'utente finale non ci mette le mani non è certo colpa sua. Sono loro che si fanno vanto di "sicurezza superiore" rispetto alla concorrenza...allora tutti i discorsi fatti in passato anche sull'opportunità di utilizzare iphone invece di terminali android, soprattutto per l'homebanking, identità digitale, etc. allora vanno a farsi friggere...!

oggi ti vedo particolarmente astioso, pure a me il caldo mi fa salire di giri

[Saturn]

Originariamente inviato da TorettoMilano

oggi ti vedo particolarmente astioso, pure a me il caldo mi fa salire di giri

Quale astio ? Sono considerazioni, possono non piacere, ma i fatti sono questi. Per il caldo nessun problema, temperatura perfetta.

p.s. in ogni notizia sulla sicurezza android (così come su quelle microsoft) taluni scartavetrano a sangue i gingilli per dire quanto è sicuro apple...qualche soddisfazione permetti che uno se la tolga ogni tanto ?

[biometallo]

Originariamente inviato da canislupus

Io la vedrei come una sorta di ibernazione.

Forse più una sorta di "sospensione prodonda" ma forse nemmeno dato che comunque mi sembra che anche in sospensione su pc non si possa praticamente operare, qui invece si parla perfino di infettare un telefono spento:

"As a practical example what this means to security, we demonstrate the possibility to load malware onto a Bluetooth chip that is executed while the iPhone is off."

Non ho capito l'importanza del Jailbreak in tutto questo, c'è da dire che ho letto a malapena l'astratto e poco più della ricerca, ma lì non se ne fa riferimento, ho fatto quindi una ricerca per testo e jailbreak compare in effetti 10 volte, e anche leggendo qui paragrafi specifici non sono sicuro di aver capito, cioè sembra che comunque sia indispensabile per accedere a certi registri\funzioni che altrimenti resterebbero inaccessibili, ma non ho capito se un iphone privo di jailbreak sia o meno al sicuro...

[TorettoMilano]

Originariamente inviato da biometallo

Forse più una sorta di "sospensione prodonda" ma forse nemmeno dato che comunque mi sembra che anche in sospensione su pc non si possa praticamente operare, qui invece si parla perfino di infettare un telefono spento:

"As a practical example what this means to security, we demonstrate the possibility to load malware onto a Bluetooth chip that is executed while the iPhone is off."

Non ho capito l'importanza del Jailbreak in tutto questo, c'è da dire che ho letto a malapena l'astratto e poco più della ricerca, ma lì non se ne fa riferimento, ho fatto quindi una ricerca per testo e jailbreak compare in effetti 10 volte, e anche leggendo qui paragrafi specifici non sono sicuro di aver capito, cioè sembra che comunque sia indispensabile per accedere a certi registri\funzioni che altrimenti resterebbero inaccessibili, ma non ho capito se un iphone privo di jailbreak sia o meno al sicuro...

le problematiche descritte nell'articolo sono da considerarsi valide solo con iphone con permessi di root

[canislupus]

Originariamente inviato da biometallo

Forse più una sorta di "sospensione prodonda" ma forse nemmeno dato che comunque mi sembra che anche in sospensione su pc non si possa praticamente operare, qui invece si parla perfino di infettare un telefono spento:

"As a practical example what this means to security, we demonstrate the possibility to load malware onto a Bluetooth chip that is executed while the iPhone is off."

Non ho capito l'importanza del Jailbreak in tutto questo, c'è da dire che ho letto a malapena l'astratto e poco più della ricerca, ma lì non se ne fa riferimento, ho fatto quindi una ricerca per testo e jailbreak compare in effetti 10 volte, e anche leggendo qui paragrafi specifici non sono sicuro di aver capito, cioè sembra che comunque sia indispensabile per accedere a certi registri\funzioni che altrimenti resterebbero inaccessibili, ma non ho capito se un iphone privo di jailbreak sia o meno al sicuro...

Quello che volevo dire è che se voglio spegnere un cellulare, dovrei poterlo spegnere.
Il fatto che sia comunque attivo qualche chip implica un consumo che potrei non tollerare (seppur minimo).
La funzione Trova il mio iPhone è disattivabile? (lo chiedo non avendolo)
Se tolta questa opzione, il telefono si spegne completamente? o rimane sempre attivo questo chip?

[Saturn]

Originariamente inviato da TorettoMilano

le problematiche descritte nell'articolo sono da considerarsi valide solo con iphone con permessi di root

Giusto, poi se i suddetti permessi di root siano ottenuti per via del jailbreak effettuato a mano o dal trojan pegasus, alla fine cambia relativamente. Se disattivando la funzione ""Trova il mio iPhone" si potesse chiudere la falla, in attesa di aggiornamenti di sicurezza che risolvano non sarebbe un'idea sbagliata. Ma dubito che basti, le funzioni che lo tengono online saranno ben più numerose considerato che parliamo di uno smartphone.

Originariamente inviato da canislupus

Quello che volevo dire è che se voglio spegnere un cellulare, dovrei poterlo spegnere.
Il fatto che sia comunque attivo qualche chip implica un consumo che potrei non tollerare (seppur minimo).
La funzione Trova il mio iPhone è disattivabile? (lo chiedo non avendolo)
Se tolta questa opzione, il telefono si spegne completamente? o rimane sempre attivo questo chip?

In parole povere...non puoi. L'unico sistema per spegnere questi device è togliergli la batteria o paradossalmente un bel "poweroff" da terminale con i privilegi di root (e neanche sono così sicuro...forse).

[TorettoMilano]

Originariamente inviato da canislupus

Quello che volevo dire è che se voglio spegnere un cellulare, dovrei poterlo spegnere.
Il fatto che sia comunque attivo qualche chip implica un consumo che potrei non tollerare (seppur minimo).
La funzione Trova il mio iPhone è disattivabile? (lo chiedo non avendolo)
Se tolta questa opzione, il telefono si spegne completamente? o rimane sempre attivo questo chip?

disattivando bluetooth dalle impostazioni dovrebbe essere totalmente spento. diciamo che apple sta investendo nel "trovare iphone persi", vedesi airtag

[canislupus]

Originariamente inviato da Saturn

In parole povere...non puoi. L'unico sistema per spegnere questi device è togliergli la batteria o paradossalmente un bel "poweroff" da terminale con i privilegi di root (e neanche sono così sicuro...forse).

Beh non mi sembra una questione di poco conto.
Il consumo sarà infinitesimale, ma comunque è sempre meno di zero.
Hanno tolto gli alimentatori e le cuffie perchè erano un danno per l'ambiente (ma te li vendono separatamente), poi però non ti permettono di spegnere completamente il telefono?

[Saturn]

Originariamente inviato da canislupus

Beh non mi sembra una questione di poco conto.

Non lo è affatto, proprio no, ma all'utente medio, anzi alla maggior parte delle persone interessa meno di zero.
Tra un'altra decina d'anni quando sarà tutto connesso, e per tutto intendo anche il wc, ci faremo due risate (amare).

Originariamente inviato da canislupus

Il consumo sarà infinitesimale, ma comunque è sempre meno di zero.
Hanno tolto gli alimentatori e le cuffie perchè erano un danno per l'ambiente (ma te li vendono separatamente), poi però non ti permettono di spegnere completamente il telefono?

Era un danno per le loro casse (e come dargli torto ?). Se in più hanno trovato chi ha creduto a questa storiella - e la fedeltà al marchio fa miracoli - ben venga. Anche perchè ripeto, se si arriva da uno schifoso ed economico android voglio vedere chiunque a ricaricare uno smartphone apple da 1000€ e passa con un alimentatore da 5€, rischiando pure di provocar danni...compri il loro ovviamente. Ma questo è off-topic. Il concetto finale è che il tuo stare completamente off-line non va più a genio a nessuno, non solo ad apple, devi essere sempre "a disposizione".

[marcram]

Originariamente inviato da canislupus

Beh non mi sembra una questione di poco conto.
Il consumo sarà infinitesimale, ma comunque è sempre meno di zero.
Hanno tolto gli alimentatori e le cuffie perchè erano un danno per l'ambiente (ma te li vendono separatamente), poi però non ti permettono di spegnere completamente il telefono?

Oltre al consumo, e alla privacy, c'è anche l'emissione di onde elettromagnetiche. In ospedale, al distributore di benzina, sull'aereo, ecc. che si fa, se neanche spegnendolo smette di emettere e comunicare?