Apple Store: con questa macchina si possono aggiornare gli iPhone ancora confezionati

Apple Store: con questa macchina si possono aggiornare gli iPhone ancora confezionati

Apple pronta a rivoluzionare ancora una volta il mercato degli smartphone con una soluzione innovativa che permetterà di aggiornare all'ultima release del sistema operativo i suoi iPhone e gli altri device quando sono ancora dentro alla scatola di vendita. Ecco come

di pubblicata il , alle 09:17 nel canale Apple
AppleiPhone
 
41 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
TorettoMilano29 Marzo 2024, 12:06 #21
Originariamente inviato da: Phoenix Fire
Prima di tutto, difficilmente lo manomettono a me (non sono né ricco né ho agganci interessanti)
Comunque, diventa fattibile sia allo store che durante il trasporto (d)allo store.
Tu tranquillo compri un iphone al negozio, ancora incellofanato e potresti trovare un sw compromesso, basta "fregare" (cosa non facile ovviamente) il sistema di riconoscimento del fw e puoi installare anche fw modificati.
Secondo me, per risolvere un "problemino" rischiano di creare "problemoni"
Infettare smartphone senza "interazione utente" è molto difficile, e aver fornito accesso a un sistema che permette di aggiornare il telefono da spento, è un modo aggiuntivo che, in mano a chi sa, può fare danni.

Prima che tu lo dica, si è possibile infettare anche iphone sfruttando zero-day (e zero-click). Possibile ovviamente non vuol dire facile

...


rileggiti con calma quanto da te scritto tra 2 o 3 ore e ti renderai conto da solo di quanto stiamo semplicemente parlando di fantascienza
Phoenix Fire29 Marzo 2024, 12:17 #22
Originariamente inviato da: TorettoMilano
rileggiti con calma quanto da te scritto tra 2 o 3 ore e ti renderai conto da solo di quanto stiamo semplicemente parlando di fantascienza


rileggi con calma, leggi qualcosa sul tema cyber security (due o tre ore bastano), poi ri-rileggi il mio intervento e ricommenta
TorettoMilano29 Marzo 2024, 12:42 #23
Originariamente inviato da: Phoenix Fire
rileggi con calma, leggi qualcosa sul tema cyber security (due o tre ore bastano), poi ri-rileggi il mio intervento e ricommenta


mi spiace l'hai presa sul personale, se per te rimane una problematica possibile dopo aver seguito ore di corsi di sicurezza ti lascio nella tua convinzione.
in merito alla tua ipotesi posso precisarti questi dispositivi sono, come scritto nell'articolo, pensati esclusivamente per i negozi e non per la fase di trasporto
Lexan29 Marzo 2024, 13:38 #24
Originariamente inviato da: popye
Appunto..."se"...chi garantisce che il sistema non sia attivabile a necessità....tu? Io? L' altro?
Sia come si dice a pensar male si fa peccato ma quasi sempre ci si azzecca


La macchinetta in questione è un dispositivo di Apple. Un po come quando vai in BMW e ti appoggiano la tua chiave auto sul loro lettore per leggere le informazioni che la centralina auto isincronizza con la chiave ad ogni accensione.
È un qualcosa che usano loro, mica geppetto il meccanico.
Penso sarà lei stessa a garantire che l'ultima release installata nel dispositivo, sia verificata e priva di BackDoor conosciute.
Poi ci può essere sempre qualcosa che non conosci e che viene fissato dopo che il dispositivo è in tuo possesso ma questo avviene anche ora, senza la macchinetta in questione.
La sicurezza in questo caso aumenta perché il cliente riceve il telefono con gli ultimi FIX invece di ricevere un telefono che dovrà lui stesso aggiornare in seguito.
Immagino che, se funziona, sarà un qualcosa che verrà copiato in futuro anche dai vari Samsung e Google Pixel.
gd350turbo29 Marzo 2024, 13:55 #25
il problema non sarà certamente quando ritiri o quando porti il telefono all'applestore, li la macchina è sicura e controllata.
Il problema potrebbe saltare fuori se questo dispositivo entra nelle mani di qualche abile hacker che scopre come fa a risvegliare l'iphone e a installare il sistema operativo.
scoperto il funzionamento ne costruisce dei cloni che li dissimula ovunque essendo wireless possono essere nascosti.
sicuramente ci saranno vari sistemi di sicurezza da bypassare, cosa sicuramente non facile, ma escludere categoricamente che questo aggeggio sia inespugnabile, non mi sembra il caso.
Io comunque spero che rimanga © di apple e che come tale non si diffonda.
insane7429 Marzo 2024, 13:56 #26
Non sono d'accordo con gli altri commenti che dicono che questo è un enorme rischio per la sicurezza. Non sembra affatto essere una backdoor: l'NFC si limita a riattivare il telefono e presumibilmente gli passa l'SSID/password della rete WiFi nell'Apple Store, e da lì si connette al normale servizio di aggiornamento Apple con la solita firma crittografica, proprio come qualsiasi altro aggiornamento. È sicuro come il normale processo di aggiornamento del software, l'unica "magia" qui è riattivare il telefono nella scatola.
Phoenix Fire29 Marzo 2024, 14:06 #27
Originariamente inviato da: TorettoMilano
mi spiace l'hai presa sul personale, se per te rimane una problematica possibile dopo aver seguito ore di corsi di sicurezza ti lascio nella tua convinzione.
in merito alla tua ipotesi posso precisarti questi dispositivi sono, come scritto nell'articolo, pensati esclusivamente per i negozi e non per la fase di trasporto

questo messaggio fa capire che non hai letto per nulla quanto detto

Originariamente inviato da: Lexan
La macchinetta in questione è un dispositivo di Apple. Un po come quando vai in BMW e ti appoggiano la tua chiave auto sul loro lettore per leggere le informazioni che la centralina auto isincronizza con la chiave ad ogni accensione.
È un qualcosa che usano loro, mica geppetto il meccanico.
Penso sarà lei stessa a garantire che l'ultima release installata nel dispositivo, sia verificata e priva di BackDoor conosciute.
Poi ci può essere sempre qualcosa che non conosci e che viene fissato dopo che il dispositivo è in tuo possesso ma questo avviene anche ora, senza la macchinetta in questione.
La sicurezza in questo caso aumenta perché il cliente riceve il telefono con gli ultimi FIX invece di ricevere un telefono che dovrà lui stesso aggiornare in seguito.
Immagino che, se funziona, sarà un qualcosa che verrà copiato in futuro anche dai vari Samsung e Google Pixel.

Come detto da altri, snowden insegna

Originariamente inviato da: gd350turbo
il problema non sarà certamente quando ritiri o quando porti il telefono all'applestore, li la macchina è sicura e controllata.
Il problema potrebbe saltare fuori se questo dispositivo entra nelle mani di qualche abile hacker che scopre come fa a risvegliare l'iphone e a installare il sistema operativo.
scoperto il funzionamento ne costruisce dei cloni che li dissimula ovunque essendo wireless possono essere nascosti.
sicuramente ci saranno vari sistemi di sicurezza da bypassare, cosa sicuramente non facile, ma escludere categoricamente che questo aggeggio sia inespugnabile, non mi sembra il caso.
Io comunque spero che rimanga © di apple e che come tale non si diffonda.


ma anche se rimanesse proprietà di Apple, quanto ci vorrà a "rubarlo/clonarlo"?

Originariamente inviato da: insane74
Non sono d'accordo con gli altri commenti che dicono che questo è un enorme rischio per la sicurezza. Non sembra affatto essere una backdoor: l'NFC si limita a riattivare il telefono e presumibilmente gli passa l'SSID/password della rete WiFi nell'Apple Store, e da lì si connette al normale servizio di aggiornamento Apple con la solita firma crittografica, proprio come qualsiasi altro aggiornamento. È sicuro come il normale processo di aggiornamento del software, l'unica "magia" qui è riattivare il telefono nella scatola.


ecco, questa cosa non l'avevo capita, se funzionasse così già è diverso. Da come avevo capito leggendo l'articolo, il dispositivo è anche quello che "flasha" il fw
barzokk29 Marzo 2024, 14:15 #28
Originariamente inviato da: Lexan
La macchinetta in questione è un dispositivo di Apple. Un po come quando vai in BMW e ti appoggiano la tua chiave auto sul loro lettore per leggere le informazioni che la centralina auto isincronizza con la chiave ad ogni accensione.
È un qualcosa che usano loro, mica geppetto il meccanico.
...

il bello è che ho messo pure il filmato.... con 1000€ geppetto il meccanico ti clona la chiave e ti ruba la macchina...
successo ad un mio amico a Milano
Link ad immagine (click per visualizzarla)



Originariamente inviato da: insane74
Non sono d'accordo con gli altri commenti che dicono che questo è un enorme rischio per la sicurezza. Non sembra affatto essere una backdoor: l'NFC si limita a riattivare il telefono e presumibilmente gli passa l'SSID/password della rete WiFi nell'Apple Store, e da lì si connette al normale servizio di aggiornamento Apple con la solita firma crittografica, proprio come qualsiasi altro aggiornamento. È sicuro come il normale processo di aggiornamento del software, l'unica "magia" qui è riattivare il telefono nella scatola.

Certo, può essere tipo un Wake on Lan
semmai questa è la conferma è che ci sono dei moduli sempre accesi, nonostante il telefono sia spento.

EDIT:
sorry, trovato con google perche non conosco Iphone, anche la localizzazione tramite Airtags/Chip U1/Bluetooth low energy è sempre attiva anche da telefono spento
gd350turbo29 Marzo 2024, 14:16 #29
Originariamente inviato da: Phoenix Fire
ecco, questa cosa non l'avevo capita, se funzionasse così già è diverso. Da come avevo capito leggendo l'articolo, il dispositivo è anche quello che "flasha" il fw

Idem...
Lexan29 Marzo 2024, 14:30 #30
Originariamente inviato da: Phoenix Fire
ma anche se rimanesse proprietà di Apple, quanto ci vorrà a "rubarlo/clonarlo"?
ecco, questa cosa non l'avevo capita, se funzionasse così già è diverso. Da come avevo capito leggendo l'articolo, il dispositivo è anche quello che "flasha" il fw


Ma per fare cosa santo cielo??
Quando verrà acceso dal proprietario che lo ha acquistato subirà un ulteriore ceck che valida il dispositivo presso i server Apple.
Va bene essere scettici, ma con la chiusura che hanno i sistemi Apple pensi davvero che potrà essere così facile hackerare un dispositivo che è si acceso e nella scatola ma che comunque dovrà essere configurato con un ID Apple e poi verificato.
Dispositivo che, ricordo, poi verrà usato anche per pagare con i sistemi biometrici...quindi a maggior ragione dovrà essere privo di qualsiasi problema che potrebbe inficiarne la sicurezza.

Originariamente inviato da: barzokk
Certo, può essere tipo un Wake on Lan
semmai questa è la conferma è che ci sono dei moduli sempre accesi, nonostante il telefono sia spento.


Con l'ultimo aggiornamento, hanno addirittura potenziato il livello di sicurezza.
Non basta più il codice 0000 per sbloccarlo dopo che è stato spento ma devi utilizzare uno dei sistemi biometrici utilizzati in precedenza.
Da spento poi, è perfettamente rintracciabile. Chi te lo ruba può giusto metterlo nel forno a microonde in attesa che si scarichi completamente la batteria e poi utilizzarlo come fermaporte.
Fanno tutto sto casino per poi farsi fregare un Iphone dal primo Hacker che passa ancora dentro la scatola? Qualche dubbio a me viene..

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^