Operazione Triangulation: una funzionalità non documentata in iPhone sfruttata per una campagna di spionaggio di oltre 4 anni

[gd350turbo]

Originariamente inviato da DarIOTheOriginal

Quando rooti un telefono stai comunque utilizzando del software assolutamente non certificato.
Software che certamente si porterà dietro i suoi bug. Fra l'altro un bug su un telefono rootato è 100 volte peggiore che su un telefono "normale", dato che la privilege escalation è praticamente a portata di mano.

Poi non dico di non rootare il cell, siamo in un mondo libero e ci si diverte un mondo col cellulare sbloccato. Solo che se il tuo scopo è avere un cellulare più blindato.. beh lo stai facendo male

non hai capito...

intanto io non ho le conoscenze di cui sopra...
Poi non sto parlando di aprire semplicemente il boot loader e caricare una rom rootata.
ma di farsi una rom ( per questo parlo di conoscenze ) installando firewall configurati a puntino, file host, adblock, solo i programmi certificati, niente backdoor, ecc.ecc..
e in questo modo, stai tranquillo che è più sicuro !

[bonzoxxx]

Originariamente inviato da gd350turbo

non hai capito...

intanto io non ho le conoscenze di cui sopra...
Poi non sto parlando di aprire semplicemente il boot loader e caricare una rom rootata.
ma di farsi una rom ( per questo parlo di conoscenze ) installando firewall configurati a puntino, file host, adblock, solo i programmi certificati, niente backdoor, ecc.ecc..
e in questo modo, stai tranquillo che è più sicuro !

Concordo, è quello di cui stavo parlando nel mio post sopra.
Aprire un android, togliere fisicamente le fotocamere e chiudere tutto il chiudibile con una rom cucinata ad arte da soli.

[Ataru224]

Originariamente inviato da Saturn

Questione di punti di vista...

...dipende di CHI ti vuoi fidare...se ci siamo capiti...

Meglio eseguire un software non certificato e con qualche falla accidentale che eseguire un software con probabili backdoor

[Saturn]

Originariamente inviato da gd350turbo

non hai capito...

intanto io non ho le conoscenze di cui sopra...
Poi non sto parlando di aprire semplicemente il boot loader e caricare una rom rootata.
ma di farsi una rom ( per questo parlo di conoscenze ) installando firewall configurati a puntino, file host, adblock, solo i programmi certificati, niente backdoor, ecc.ecc..
e in questo modo, stai tranquillo che è più sicuro !

Originariamente inviato da bonzoxxx

Concordo, è quello di cui stavo parlando nel mio post sopra.
Aprire un android, togliere fisicamente le fotocamere e chiudere tutto il chiudibile con una rom cucinata ad arte da soli.

Precisamente !

[davide3112]

Originariamente inviato da Saturn

Tra questa ultima notizia e in passato la faccenda di Pegasus questa è la chiara dimostrazione, se mai ce ne fosse stato bisogno, che nessun device è inattaccabile.

Se vogliono li rivoltano (tutti) come i calzini.

...il paradigma è molto più semplice: in ambito digitale il termine "inattaccabile", per quanto sofisticate possano essere le misure di sicurezza, non è applicabile. Mai.

[bonzoxxx]

Originariamente inviato da davide3112

...il paradigma è molto più semplice: in ambito digitale il termine "inattaccabile", per quanto sofisticate possano essere le misure di sicurezza, non è applicabile. Mai.

Verissimo.

Cmq, per chi si volesse cimentare:

https://www.androidauthority.com/bui...id-rom-720453/

[gd350turbo]

Originariamente inviato da bonzoxxx

Verissimo.

Cmq, per chi si volesse cimentare:

https://www.androidauthority.com/bui...id-rom-720453/

This means that anyone (with the right technical skills) can build Android from source and flash it onto a compatible device.

[bonzoxxx]

Originariamente inviato da gd350turbo

This means that anyone (with the right technical skills) can build Android from source and flash it onto a compatible device.

Si, sulla carta è fattibile, il punto è che non è facile
A me, personalmente, già avere un telefono con android AOSP senza nulla installato già andrebbe bene, il punto è trovare gli APK "puliti"

[zappy]

Originariamente inviato da sbaffo

ecco perchè nei mesi scorsi gli iphone erano stati bannati dai dipendenti governativi cinesi o russi.

La vulnerabilità hw nascosta puzza molto di backdoor....

più che "puzza" lo è palesemente.

Originariamente inviato da Ataru224

Dovrebbero fare dei telefoni con degli interruttori che spengano fisicamente ...

https://www.pine64.org/pinephone/
https://www.fairphone.com/it/

esistono da anni.
ovviamente è impossibile competere coi prezzi di chi produce milioni di pezzi usa-e-getta imbottiti di spyware, ma non hanno certo prezzi fuori dal mondo per la gamma media.

[bonzoxxx]

Originariamente inviato da zappy

https://www.pine64.org/pinephone/
https://www.fairphone.com/it/
esistono da anni

Non sapevo che in questi telefoni si potessero "spegnere" fisicamente delle componenti.

C'è anche questa ROM che, secondo molti, è sicura:
https://grapheneos.org/

[zappy]

Originariamente inviato da bonzoxxx

Non sapevo che in questi telefoni si potessero "spegnere" fisicamente delle componenti.

c'è pure la fotina nella voce di wikipedia
https://en.wikipedia.org/wiki/PinePhone

e cmq anche il sw è particolarmente "ripulito"

[bonzoxxx]

Originariamente inviato da zappy

c'è pure la fotina nella voce di wikipedia
https://en.wikipedia.org/wiki/PinePhone

e cmq anche il sw è particolarmente "ripulito"

Ma pensa te, non lo sapevo proprio.

[Rommie]

Originariamente inviato da Ataru224

Dovrebbero fare dei telefoni con degli interruttori che spengano fisicamente antenne, sensori vari, fotocamere e microfoni. Non risolverebbero problemi come questo ma sarebbe comunque un grande passo avanti

Cerca Pinephone, ha degli switch hardware proprio come descrivi tu.

[omerook]

Originariamente inviato da sbaffo

ecco perchè nei mesi scorsi gli iphone erano stati bannati dai dipendenti governativi cinesi o russi.

La vulnerabilità hw nascosta puzza molto di backdoor....

Le famose falle 0-day note solo agli addetti ai lavori dal primo giorno

[hereiam]

E lo scolpasta in testa , mi raccomando, non si sa mai che qualche spia russa utilizzi uno dei più avanzati sistemi di hackeraggio per vedervi le foto del gatto.
Povera bestiola

[Opteranium]

Originariamente inviato da Saturn

ATTORE di Minaccia (Fantasma) - STAR WARS EP1

[Darkon]

Originariamente inviato da hereiam

E lo scolpasta in testa , mi raccomando, non si sa mai che qualche spia russa utilizzi uno dei più avanzati sistemi di hackeraggio per vedervi le foto del gatto.
Povera bestiola

Ma infatti non posso che quotare dato che mi chiedo tutto questo timore di essere hackerati da dove venga.

Capisco che ovviamente un occhio alla sicurezza ci va dato e non per questo bisogna scaricare la qualunque ma io ho da sempre un telefono rootato e uno non rootato in tasca ormai da penso più di 15 anni circa (se sbaglio di un anno più o meno mi perdonerete) e nessun governo, massone, spia internazionale ma nemmeno furfantello da 4 soldi mi ha mai fatto niente.

Ho l'impressione che si vada a cercare il sistema di sicurezza estremo, telefoni blindati ecc... ecc... e poi tanto i problemi sorgono perché arriva il classico SMS con link da cliccare e ci si pigia subito come niente fosse, oppure le classiche catene con scritto clicca qui e puoi vincere XYZ e ci si clicca come niente fosse.

Ad oggi di casi reali di hacking complessi su telefoni rootati o meno, apple o android di gente comune sono talmente pochi da essere irrilevanti.

Il problema sicurezza sta nell'umano e nel suo ditino cliccante. Con questo non sto dicendo che allora non si aggiorna più il telefono o di fregarsene delle falle ma di ritrovare un po' di sano buonsenso e di valutare i rischi per quello che sono realmente senza sconfinare in atteggiamenti paranoici.

[UtenteHD]

Originariamente inviato da Ataru224

Si, anche io sul mio portatile ho disattivato tutto dal BIOS. Tra l'altro ho anche attivato la crittografia al disco di sistema e protetto il BIOS con password. Praticamente se qualcuno mi ruba il portatile si ritrova per le mani un fermacarte visto che il BIOS salva le impostazioni in una ROM, ...

Io ho provato a togliere batteria tampone da BIOS UEFI ed ha perso setup pure della password, forse se ad un portatile togli sia la batteria normale che quella tampone ottieni stesso risultato.
Per cifratura HDD, avevo letto che un esperto in recupero, la cui crittografia fosse basata sul TPM, ha potuto sbloccarlo in quanto la prima connessione fisica (le connessioni di rame o quel che e') sono sprotette, quindi salda di qua e salda di la (cercate articolo per soluzione esatta) ha pure sprotetto HDD.

[bonzoxxx]

Originariamente inviato da hereiam

E lo scolpasta in testa , mi raccomando, non si sa mai che qualche spia russa utilizzi uno dei più avanzati sistemi di hackeraggio per vedervi le foto del gatto.
Povera bestiola

Vabbè sta trollatina te la potevi anche risparmiare..

Originariamente inviato da Darkon

Ma infatti non posso che quotare dato che mi chiedo tutto questo timore di essere hackerati da dove venga.

Semplice: è brutto quando ti entrano, sia dal punto di vista personale che finanziario.

Non è che se ti entrano guardano le foto del gatto, sui dispositivi personali ci stanno salvati password, comodamente racchiuse in un simpatico file excel nominato "password", conti bancari, pin delle carte, video e foto osè (fidati, esperienza personale, sui telefoni della gente c'è di ogni), cronologia del browser, cookies con i dati delle sessioni, ecc ecc ecc..

Non prendiamo alla leggera la sicurezza informatica, non frega un razzo a nessuno delle foto del gatto, puntano a rubare i soldi o qualsiasi cosa possa essere monetizzata.

[hereiam]

Originariamente inviato da bonzoxxx

Vabbè sta trollatina te la potevi anche risparmiare..



Semplice: è brutto quando ti entrano, sia dal punto di vista personale che finanziario.

Non è che se ti entrano guardano le foto del gatto, sui dispositivi personali ci stanno salvati password, comodamente racchiuse in un simpatico file excel nominato "password", conti bancari, pin delle carte, video e foto osè (fidati, esperienza personale, sui telefoni della gente c'è di ogni), cronologia del browser, cookies con i dati delle sessioni, ecc ecc ecc..

Non prendiamo alla leggera la sicurezza informatica, non frega un razzo a nessuno delle foto del gatto, puntano a rubare i soldi o qualsiasi cosa possa essere monetizzata.

Nel dubbio allora è giusto che una persona acquisti il telefono più sicuro possibile.
iPhone con Face ID.