Operazione Triangulation: una funzionalità non documentata in iPhone sfruttata per una campagna di spionaggio di oltre 4 anni

[cresg82]

L'ipotesi dei ricercatori è che si tratti di caratteristiche probabilmente usate a scopi di debug o di test dagli ingegneri Apple o eventualmente implementate per errore.

Implementata per errore!?! Non si può leggere una sciocchezza del genere. È evidente che è stato implementato per le famose agenzie a tre lettere.


Unica soluzione è HW e SW open source, non c'è nessuna altra alternativa.

[hereiam]

Originariamente inviato da cresg82

Implementata per errore!?! Non si può leggere una sciocchezza del genere. È evidente che è stato implementato per le famose agenzie a tre lettere.


Unica soluzione è HW e SW open source, non c'è nessuna altra alternativa.

La sicurezza non ha niente a che fare con la tua soluzione
Linux per esempio è pieno di gravi falle di sicurezza RCE

[marcram]

Originariamente inviato da hereiam

Nel dubbio allora è giusto che una persona acquisti il telefono più sicuro possibile.
iPhone con Face ID.

Detto in una notizia in cui si parla di falle su Iphone...

[bonzoxxx]

Originariamente inviato da hereiam

Nel dubbio allora è giusto che una persona acquisti il telefono più sicuro possibile.
iPhone con Face ID.

Quello con 4 vulnerabilità hardware?
Oppure un samsung s23 che 3 stato aperto, 2 volte, nel giro di minuti?

Purtroppo, nessun dispositivo è sicuro.

C'è da dire, però, che al momento mi fiderei più di un iPhone che di un qualsiasi android

Ho appena messo le mani su un vecchio note3, ora vedo se riesco a cucinare una rom adatta, stacco tutto lo staccabile e vedo. Non che mi serva, tanto per smanettare un po'

[gd350turbo]

Originariamente inviato da Darkon

Ma infatti non posso che quotare dato che mi chiedo tutto questo timore di essere hackerati da dove venga.

Alcuni si vantano di avere sul telefono numerosi conti correnti carte di credito con importi notevoli...
che ovviamente è cosa assai più pericolosa da fare che non rootare il telefono con cognizione di causa...

Originariamente inviato da Darkon

Ho l'impressione che si vada a cercare il sistema di sicurezza estremo, telefoni blindati ecc... ecc... e poi tanto i problemi sorgono perché arriva il classico SMS con link da cliccare e ci si pigia subito come niente fosse, oppure le classiche catene con scritto clicca qui e puoi vincere XYZ e ci si clicca come niente fosse.

Ma infatti...
in ogni corso sulla sicurezza viene citato che il 99,99% periodico delle truffe avvengono per phising/ingegneria sociale & c.
Gli hackeraggi diretti ad un particolare dispositivo, si fanno se tale dispositivo, come nei casi sopra, contiene informazioni e/o valori di notevole importanza !

[Darkon]

Originariamente inviato da bonzoxxx

Vabbè sta trollatina te la potevi anche risparmiare..



Semplice: è brutto quando ti entrano, sia dal punto di vista personale che finanziario.

Lavoro in ambito finanziario da una vita... praticamente da quando sono usciti i primi smartphone e devo ancora vedere il primo caso.

Gli unici casi di cui sono a conoscenza e ti parlo a livello generale e non solo di mia esperienza diretta è perché o il cliente ha dato le password perché raggirato telefonicamente o perché ha cliccato su link via sms.

Non ho contezza che sia mai avvenuto un vero e proprio hacking del telefono e non solo ammesso che siano realmente esistiti casi in tal senso si parla di casistiche rarissime e veramente remote.

Non è che se ti entrano guardano le foto del gatto, sui dispositivi personali ci stanno salvati password, comodamente racchiuse in un simpatico file excel nominato "password", conti bancari, pin delle carte, video e foto osè (fidati, esperienza personale, sui telefoni della gente c'è di ogni), cronologia del browser, cookies con i dati delle sessioni, ecc ecc ecc..

Se tieni cose del genere sul telefono senza voler offendere nessuno ma sei un ........

Come quelli che tengono il PIN del bancomat scritto direttamente sulla carta o su un foglietto insieme alla carta.
Ed in ogni caso se tieni della roba del genere sul telefono è facile che ti truffano a prescindere con una semplice telefonata dicendo di essere dell'ufficio controlli della banca.

Non prendiamo alla leggera la sicurezza informatica, non frega un razzo a nessuno delle foto del gatto, puntano a rubare i soldi o qualsiasi cosa possa essere monetizzata.

Concordo ma tra non prenderla alla leggera e farsi prendere da paranoie insensate c'è una bella differenza.
Ben venga avere una adeguata sicurezza ma senza farsi prendere dalla paranoia.

[hereiam]

Originariamente inviato da bonzoxxx

Quello con 4 vulnerabilità hardware?
Oppure un samsung s23 che 3 stato aperto, 2 volte, nel giro di minuti?

Purtroppo, nessun dispositivo è sicuro.

C'è da dire, però, che al momento mi fiderei più di un iPhone che di un qualsiasi android

Ho appena messo le mani su un vecchio note3, ora vedo se riesco a cucinare una rom adatta, stacco tutto lo staccabile e vedo. Non che mi serva, tanto per smanettare un po'

Ma infatti non ho detto quello sicuro al 100% ma il piu sicuro possibile.

[aqua84]

Originariamente inviato da bonzoxxx

Ho appena messo le mani su un vecchio note3, ora vedo se riesco a cucinare una rom adatta, stacco tutto lo staccabile e vedo.

Nel senso che ti scarichi l intero source code, che sai leggere e modificare?
Oppure che flashi una rom gia pronta?

[Darkon]

Originariamente inviato da aqua84

Nel senso che ti scarichi l intero source code, che sai leggere e modificare?
Oppure che flashi una rom gia pronta?

Esagerato... non è che leggi tutto il source code... per esempio tutta la parte dei vari moduli non è che ti metti a disassemblarla anche perché sarebbe un lavoro infinito ed è tutto roba stra-controllata.


Normalmente quando cucini una rom vai ad agire a livello abbastanza alto diciamo per fare un paragone come quando configuri windows secondo le tue preferenze... non è che ti leggi tutto il source code.

[cresg82]

Originariamente inviato da hereiam

La sicurezza non ha niente a che fare con la tua soluzione
Linux per esempio è pieno di gravi falle di sicurezza RCE

Si invece, è molto più difficile nascondere una backdoor simile in qualcosa di open source(che non vuol dire primo di bug o vulnerabilità!).

[bonzoxxx]

Originariamente inviato da aqua84

Nel senso che ti scarichi l intero source code, che sai leggere e modificare?
Oppure che flashi una rom gia pronta?

Per il momento mi limiterò smontarlo, rimontarlo, flashare graphene OS e vedere se funziona. Se riuscirò ci giocherò un pochetto.
Alla fine, a livello HW, basta togliere microfono e fotocamere che già si migliora parecchio.
Sto 2024 è partito col botto e già mi hanno inserito in 2 progetti per cui tempo da dedicare 0 proprio..

[zappy]

Originariamente inviato da bonzoxxx

Semplice: è brutto quando ti entrano, sia dal punto di vista personale che finanziario.

Non è che se ti entrano guardano le foto del gatto, sui dispositivi personali ci stanno salvati password, comodamente racchiuse in un simpatico file excel nominato "password", conti bancari, pin delle carte, video e foto osè (fidati, esperienza personale, sui telefoni della gente c'è di ogni), cronologia del browser, cookies con i dati delle sessioni, ecc ecc ecc..

Non prendiamo alla leggera la sicurezza informatica, non frega un razzo a nessuno delle foto del gatto, puntano a rubare i soldi o qualsiasi cosa possa essere monetizzata.

Originariamente inviato da hereiam

Nel dubbio allora è giusto che una persona acquisti il telefono più sicuro possibile.
iPhone con Face ID.

era una battuta, vero?
ah, no, sei un fake pagato da apple

Originariamente inviato da hereiam

La sicurezza non ha niente a che fare con la tua soluzione
Linux per esempio è pieno di gravi falle di sicurezza RCE

che vengono risolte in tempo reale e che puoi sempre aggiornare in qualunque momento.
non come i telefoni dove devi sperare che il produttore faccia o voglia fare qualcosa.

[hereiam]

Originariamente inviato da zappy

era una battuta, vero?
ah, no, sei un fake pagato da apple

si era una battuta dai, e' noto che l'iphone con il face ID sia il sistema piu colabrodo del pianeta.

Originariamente inviato da zappy

che vengono risolte in tempo reale e che puoi sempre aggiornare in qualunque momento.
non come i telefoni dove devi sperare che il produttore faccia o voglia fare qualcosa.

Risolte non in tempo reale, ma addirittura se non erro uno / due giorni prima di essere scoperte

[zappy]

Originariamente inviato da hereiam

Risolte non in tempo reale, ma addirittura se non erro uno / due giorni prima di essere scoperte

cos'è un'altra trollata o difficoltà ad usare una terminologia corretta in italiano?

[bonzoxxx]

https://www.thalesgroup.com/en/marke...gnition-issues

Diciamo che sia il faceID che le impronte non sono il massimo della sicurezza quando si parla di accesso.

[hereiam]

Originariamente inviato da zappy

cos'è un'altra trollata o difficoltà ad usare una terminologia corretta in italiano?

Le trollate le fai te con le faccine che si scompisciano e scrivendo falsità come falle tappate in tempo reale, cosa vuoi che uno ti risponda?

Dopo la scoperta della falla SYSLocker per Linux, che è passata inosservata per ben dodici anni, altri problemi di sicurezza sembrano affliggere il sistema operativo ideato da Linus Torvalds. In particolare, è stata identificata la falla Dirty Pipe, una vulnerabilità ad alta severità e facile da utilizzare per degli exploit.

Riportata anzitutto da Ars Technica, la falla Dirty Pipe ha un nome simile al noto Dirty Cow, un analogo problema che affliggeva Linux e che è stato scoperto nel 2016, risultando uno dei più gravi che abbiano mai colpito il sistema operativo. Il nome "Pipe", invece, dipende dal fatto che la vulnerabilità ha origine nelle pipeline di Linux, ovvero il meccanismo con cui un processo del sistema operativo invia dati ad un altro processo sulla stessa macchina.

La vulnerabilità è stata elencata come CVE-2022-0847, ed è stata scoperta per puro caso da un ingegnere della piattaforma di costruzione di siti web CM4All che stava cercando di risolvere un problema con dei file corrotti di un cliente che utilizzava il kernel Linux.

Dopo un mese di studio, la compagnia Ionos, una sussidiaria di CM4All, ha scoperto che la vulnerabilità può essere utilizzata per fini malevoli, permettendo a chiunque abbia un account su un PC o su una rete di PC di accedere ai permessi di root e di amministratore dell'intero sistema, accedendo da remoto a ogni PC e ad ogni server collegato con pieni privilegi.

Tra le varie azioni permesse dal malware vi sono la sovrascrittura di file sensibili e read-only, la modifica di file di configurazione del sistema e persino l'installazione di backdoor e la creazione di nuovi account utente sul sistema operativo. Secondo il presidente di Open Source Security Brad Spengler "Dirty Pipe è ai massimi livelli di severità per una vulnerabilità sul kernel locale. Come per Dirty Cow, non ci sono modi per mitigarla e riguarda funzionali di base del kernel di Linux".

La vulnerabilità, inoltre, si estende da Linux a tutte le release di Android basate a loro volta su delle versioni corrotte di Linux. Vista la frammentazione dell'ambiente Android, tuttavia, è difficile dire quali device ne sono affetti: a quanto pare, l'ultima versione di Android 12 per Pixel 6 e per Samsung Galaxy S22, che utilizza il kernel 5.10.43 di Linux, è affetta dal problema, ma Android 12 per Pixel 4, che utilizza il kernel 4.14 di Linux, non soffre della vulnerabilità.

Secondo Christoph Hebeisen, direttore della ricerca sulla sicurezza del security provider per dispositivi mobile Lookout, "la vulnerabilità Dirty Pipe è estremamente seria poiché permette ad un attore malevole di sovrascrivere - temporaneamente o permanentemente - file sul sistema che non dovrebbero poter cambiare. Gli utenti interessanti ad un attacco possono usarla per cambiare il comportamento di processi privilegiati, ottenendo di fatto la capacità di eseguire code arbitrario con privilegi di sistema estensivi".

[hereiam]

Originariamente inviato da bonzoxxx

https://www.thalesgroup.com/en/marke...gnition-issues

Diciamo che sia il faceID che le impronte non sono il massimo della sicurezza quando si parla di accesso.

Veramente non dice una mazza.
Cmq per ingannare il face ID devi fare le foto in altissima risoluzione agli occhi di una persona, poi ricreare un calco del suo volto preso con un sisteama infrarossi e usare un mixdi materiale speciali.
Poi un volta pronto il volto replicato devi applicare le foto come fossero gli occhi, allora ci sta che lo fotti.

Questo mi ricordo quando ci furono le solite polemiche quando Apple presento' la cosa.