iPhone bloccati per riparazioni non ufficiali: in arrivo nuova class action per Apple

[acerbo]

Originariamente inviato da Radagast82

no, una class action così non arriva neanche a essere letta. Perchè Apple NON è minimamente responsabile della sicurezza dei tuoi dati, con o senza touch-id (fonte: eula). Questo è il vero paradosso che, almeno ai miei occhi, rende poco credibile la storia della feature di sicurezza.

Hai presente il gioco delle tre carte?
Loro non sono responsabili della sicurezza dei tuoi dati, nel senso che se ti si fotte l'iphone e hai documenti importanti all'interno non puoi reclamare nulla, pero' non gli impedisce di renderti il telefono inutilizzabile per "manomissione" perché in quel caso la sicurezza dei tuoi dati potrebbe essere compromessa.

come ho detto pero' questa é una tesi che non regge, perché il touch id invia semplicemente l'impronta letta ed é ios che controlla se quel dato fà scopa con quello registrato precedentemente, quindi anche se qualcuno ti cambia il touch id non sarebbe sufficiente per bypassare la verifica dell'impronta del proprietario.

questa storia é ridicola, farebbero bene a porre subito fine a sta pagliacciata e a fare un bel mea culpa.

[acerbo]

Originariamente inviato da Simonex84

hai presente la storia che ti scritto prima del corriere.... quello che viene a casa tua... con un iPhone sostitutivo?? se hai duemila ca##i da fare usi questo metodo, non esiste solo l'Apple Store fisico

Il riparatore sotto casa ha componenti Apple ufficiali? No, quindi non è un'opzione valida.

ma ci sei o ci fai?
Se il mio iphone non é piu' in garanza ma che c...o di corriere mi mandano, quello dello sport?

[*aLe]

Originariamente inviato da acerbo

Se il mio iphone non é piu' in garanza ma che c...o di corriere mi mandano, quello dello sport?

Dipende da quando chiami... Questo o questo di solito...
Per il mattino ci stanno ancora lavorando.

[hackever]

Originariamente inviato da Radagast82

basterebbe ammettere che è un bug e rilasciare un fix in breve tempo, cosa che è già successa e su questo Apple non ha rivali in quanto a tempestività.

trincerarsi dietro improbabili "feature" di sicurezza di cui nessuno sapeva nulla, che non valgono per modelli ancora in commercio, che sembra cmq risolversi con un cambio del flat di connessione, in un contesto in cui comunque apple non è assolutamente responsabile della sicurezza dei tuoi dati, per una funzionalità non obbligatoria e che a prescindere a ogni avvio del device richiede il classico pin... mi sembra una cagata pazzesca (cit.)

sono già a conoscenza del problema perchè l'hanno fatto apposta, prima con ios 8 al cambio del touch id si disabilitavano le funzioni che necessitavano del lettore d'impronte compreso apple pay. ios 9 non è in giro da pochi giorni e di feedback di utenti inca**ati neri ne avranno avuti a migliaia, come tutte le società serie avranno fatto i loro conti e avranno valutato che i benefici di oggi (hanno messo fuori dal mercato tutti i riparatori non ufficiali) sono maggiori delle multe di domani e come ai tempi in cui negavano il secondo anno di garanzia della legge se ne sbattono.
Poi non dimentichiamo che alcuni non hanno mai pagato come samsung che su s4 pubblicizzava l'assicurazione contro i danni accidentali salvo poi non riconoscerti il rimborso delle spese di riparazione dello schermo

[recoil]

Originariamente inviato da Radagast82

secondo me invece, ammesso che sia scritto da qualche parte che il dispositivo smette di funzionare se riparato da terze parti non autorizzate, se si fosse bloccato SUBITO dopo la manomissione, la class action finiva nel cestino. E anche io penso al 99% a un bug...

non so se c'è scritto da qualche parte che smette di funzionare e che a loro discrezione può essere disattivato, credo ci sia scritto che POTREBBE non funzionare ma questo è abbastanza ovvio e lo scrivono tutti

[Radagast82]

Originariamente inviato da hackever

sono già a conoscenza del problema perchè l'hanno fatto apposta, prima con ios 8 al cambio del touch id si disabilitavano le funzioni che necessitavano del lettore d'impronte compreso apple pay. ios 9 non è in giro da pochi giorni e di feedback di utenti inca**ati neri ne avranno avuti a migliaia, come tutte le società serie avranno fatto i loro conti e avranno valutato che i benefici di oggi (hanno messo fuori dal mercato tutti i riparatori non ufficiali) sono maggiori delle multe di domani e come ai tempi in cui negavano il secondo anno di garanzia della legge se ne sbattono.
Poi non dimentichiamo che alcuni non hanno mai pagato come samsung che su s4 pubblicizzava l'assicurazione contro i danni accidentali salvo poi non riconoscerti il rimborso delle spese di riparazione dello schermo

se fosse vero quello che dici (la parte in grassetto), c'è dolo. a meno che qualcuno non mi dimostri (lo sto chiedendo da ieri) che l'utente è, o può essere, a conoscenza del fatto che riparando una componente del proprio terminale fuori dal circuito ufficiale perde garanzia e diritto di utilizzo del bene.

[devil_mcry]

Originariamente inviato da AlexSwitch

Veramente leggendo il documento che hai linkato si evince che il Secure Enclave è una piattaforma hardware/software parallela a quella di sistema che si occupa della protezione dei dati a più livelli. Il TouchID è un componente aggiuntivo e opzionale al Secure Enclave, il quale entra in gioco solamente per la validazione delle impronte registrate. Infatti nel documento si specifica cosa può e non deve fare ( visto il carattere di opzione attivabile dall'utente ) il TouchID, sottolineando il fatto che è un mezzo alternativo e non sostitutivo del codice di sblocco che viene gestito dal Secure Enclave. Tanto è vero che si specifica anche che il codice di sblocco del terminale viene richiesto ad ogni riaccensione del terminale o dopo che questo venga sbloccato dopo 48 ore.

Scusa ma proprio a pagina 7 dove parla del Secure Enclave leggo

The Secure Enclave is responsible for processing fingerprint data from the Touch
ID sensor, determining if there is a match against registered fingerprints, and then
enabling access or purchases on behalf of the user. Communication between the
processor and the Touch ID sensor takes place over a serial peripheral interface
bus. The processor forwards the data to the Secure Enclave but cannot read it. It’s
encrypted and authenticated with a session key that is negotiated using the device’s
shared key that is provisioned for the Touch ID sensor and the Secure Enclave. The
session key exchange uses AES key wrapping with both sides providing a random
key that establishes the session key and uses AES-CCM transport encryption.

La sessione è autenticata con chiave condivisa ma il dato che va da touch id all'Enclave a me sembra cifrato dal Touch Id e questo mi fa pensare che il Secure Enclave debba sapere la chiave di cifratura per leggere il dato.

[Simonex84]

Originariamente inviato da acerbo

ma ci sei o ci fai?
Se il mio iphone non é piu' in garanza ma che c...o di corriere mi mandano, quello dello sport?

Lo sai vero (ma credo di no) che Apple fornisce assistenza ufficiale anche fuori garanzia? Ovviamente quella la paghi

[hackever]

Originariamente inviato da Radagast82

se fosse vero quello che dici (la parte in grassetto), c'è dolo. a meno che qualcuno non mi dimostri (lo sto chiedendo da ieri) che l'utente è, o può essere, a conoscenza del fatto che riparando una componente del proprio terminale fuori dal circuito ufficiale perde garanzia e diritto di utilizzo del bene.

il dolo c'è a prescindere che il cliente sia informato del danno ma vai a dimostrare in tribunale che apple ha danneggiato deliberatamente e consapevolmente i suoi clienti.

[Radagast82]

Originariamente inviato da recoil

non so se c'è scritto da qualche parte che smette di funzionare e che a loro discrezione può essere disattivato, credo ci sia scritto che POTREBBE non funzionare ma questo è abbastanza ovvio e lo scrivono tutti

chiaro, non vedo perchè dovrebbero assicurarti il funzionamento su un lavoro non svolto da loro (garanzia...)
ma da quello che ho letto (ho un po' di tempo libero) la parte in grassetto non è scritta da nessuna parte. e poi dovrebbe non funzionare da subito, non dopo a fronte di un intervento (sw in questo caso) da parte di apple.

vorrei però un chiarimento, visto che non ho mai avuto a che fare con l'assistenza apple: il controllo sulla bontà del componente/collegamento come avviene? Mi spiego: se domani mi casca un ipotetico iphone 6, mi si stacca il cavetto interno del touchid, ios rileva una "manomissione" e mi blocca tutto il discorso? se poi lo porto ai genius, devono aprirlo, verificare che non sia stato manomesso, ripararlo, e ripristinare il sw?

[acerbo]

Originariamente inviato da Simonex84

Lo sai vero (ma credo di no) che Apple fornisce assistenza ufficiale anche fuori garanzia? Ovviamente quella la paghi

mi arrendo, chiudiamola qui và ...

[hackever]

Originariamente inviato da Simonex84

Lo sai vero (ma credo di no) che Apple fornisce assistenza ufficiale anche fuori garanzia? Ovviamente quella la paghi

sai vero che l'ue e lo stato italiano hanno leggi per incoraggiare e proteggere la concorrenza che ha effetti positivi sull'economia? che apple voglia essere l'unico riparatore dei suoi dispositivi non sta nè in cielo nè in terra ma solo negli apple store che a quanto pare sono suolo straniero. Ogni volta che varchi l'ingresso di un apple store lasci di fatto il paese per entrare in applelandia regno magico in cui la sostituzione di un tastino costa 330€, è scritto nella licenza eula

[Piedone1113]

Originariamente inviato da acerbo

ma ci sei o ci fai?
Se il mio iphone non é piu' in garanza ma che c...o di corriere mi mandano, quello dello sport?

Lascia perdere:
In caso di class action, con condanna per apple sono sicuro che ci guadagnerebbe a pagare i danni e gli rimarrebbero anche un sacco di dollari dalle collette che ci sarebbero spontanee da parte degli aficionados per l'ingiusta sentenza.

Ma come hai avuto l'ardire di profanare il sacro iPhone e pretendi pure che non te lo disattiviamo?

[Piedone1113]

Originariamente inviato da Simonex84

Lo sai vero (ma credo di no) che Apple fornisce assistenza ufficiale anche fuori garanzia? Ovviamente quella la paghi

Lo sai vero che per cambiare il tasto in casa apple sborsi + di 300€?

[Radagast82]

Originariamente inviato da devil_mcry

Scusa ma proprio a pagina 7 dove parla del Secure Enclave leggo



La sessione è autenticata con chiave condivisa ma il dato che va da touch id all'Enclave a me sembra cifrato dal Touch Id e questo mi fa pensare che il Secure Enclave debba sapere la chiave di cifratura per leggere il dato.

quindi se ho capito bene anche cambiando il lettore di impronte con un ipotetico manomesso cmq non c'è pericolo di sicurezza dei dati... o sbaglio?

[Radagast82]

Originariamente inviato da hackever

il dolo c'è a prescindere che il cliente sia informato del danno ma vai a dimostrare in tribunale che apple ha danneggiato deliberatamente e consapevolmente i suoi clienti.

se mi blocchi il telefono senza avvisarmi nè prima nè durante non mi sembra un caso da principe del foro... ma sono ignorante in materia per cui non mi pronuncio oltre.
resta il sacrosanto concetto di proprietà e di violazione della stessa.

[Mparlav]

Originariamente inviato da devil_mcry

Scusa ma proprio a pagina 7 dove parla del Secure Enclave leggo



La sessione è autenticata con chiave condivisa ma il dato che va da touch id all'Enclave a me sembra cifrato dal Touch Id e questo mi fa pensare che il Secure Enclave debba sapere la chiave di cifratura per leggere il dato.

L'uso del Touch ID è opzionale ed aggiuntivo alla passcode.
Anche Apple Pay può essere utilizzato senza Touch ID, ma forzatamente, richiede la passcode:
https://support.apple.com/en-us/HT203027

per farla breve, se il Touch ID non funziona, non c'è ragione di bloccare il terminale al primo aggiornamento.

Se il Touch ID fosse "compromesso", é sufficiente obbligare al solo uso della passcode.

[recoil]

Originariamente inviato da Radagast82

vorrei però un chiarimento, visto che non ho mai avuto a che fare con l'assistenza apple: il controllo sulla bontà del componente/collegamento come avviene? Mi spiego: se domani mi casca un ipotetico iphone 6, mi si stacca il cavetto interno del touchid, ios rileva una "manomissione" e mi blocca tutto il discorso? se poi lo porto ai genius, devono aprirlo, verificare che non sia stato manomesso, ripararlo, e ripristinare il sw?

We protect fingerprint data using a secure enclave, which is uniquely paired to the Touch ID sensor. When iPhone is serviced by an authorised Apple service provider or Apple retail store for changes that affect the Touch ID sensor, the pairing is re-validated

magari hanno un tool per verificare che manca il pairing e questo significa che c'è un componente non originale, o che non è stata effettuata la procedura per validare il pairing

[igiolo]

Originariamente inviato da Mparlav

L'uso del Touch ID è opzionale ed aggiuntivo alla passcode.
Anche Apple Pay può essere utilizzato senza Touch ID, ma forzatamente, richiede la passcode:
https://support.apple.com/en-us/HT203027

per farla breve, se il Touch ID non funziona, non c'è ragione di bloccare il terminale al primo aggiornamento.

Se il Touch ID fosse "compromesso", e sufficiente obbligare al solo uso della passcode.

hai vinto.
quello che ho pensato pure io.
l'hai sostituito da un centro non autorizzato? Non sanno o non hanno fatto il pairing correttamente? Bene, non usi il touchid e nei servizi correlati usi il pin,password, magic word.
alla fine è stata secondo me una loro leggerezza, non credo abbiano calcolato l'entità del blocco.
morale , una figura di cacca.

[hackever]

Originariamente inviato da Radagast82

se mi blocchi il telefono senza avvisarmi nè prima nè durante non mi sembra un caso da principe del foro... ma sono ignorante in materia per cui non mi pronuncio oltre.
resta il sacrosanto concetto di proprietà e di violazione della stessa.

certo che è un caso da principe del foro, chi pensi assolderà apple per salvarsi dalle multe milionarie per:
.violazione delle norme sulla libera concorrenza
.diminuzione del fatturato dei centri non ufficiali di riparazione
.danni patrimoniali, morali ed esistenziali degli utenti iphone