Cellebrite può sbloccare tutti gli iPhone e iPad, con qualsiasi versione di iOS

Cellebrite ha scoperto un metodo per sbloccare i dispositivi Apple con qualsiasi versione di iOS disponibile pubblicamente. Per chi non ricordasse, si tratta di una compagnia israeliana che ha collaborato in passato con le forze dell'ordine statunitensi nei lavori di cracking dei sistemi di sicurezza di vari dispositivi mobile, fra cui anche quelli di Apple. Il nuovo metodo di sblocco fa parte degli Advanced Unlocking and Extraction Services, servizi, non software, rivolti esclusivamente alle forze dell'ordine e non - ovviamente - al consumatore finale.

Se da una parte è difficile credere che Cellebrite abbia scardinato la crittografia usata su iOS per proteggere i contenuti dei dispositivi, dall'altra è probabile che i servizi si basino sull'aggiramento dei PIN di sistema scelti dagli utenti, bypassando quindi il contatore dei tentativi falliti. In questo modo i tecnici della compagnia possono effettuare un attacco brute-force senza far scattare i meccanismi di protezione appositi presenti su iOS anche se con questo metodo l'attacco diventa estremamente lento e poco efficace sui dispositivi con password lunghe e complesse.

A riportare la notizia è stato Forbes, che cita un portavoce di Cellebrite che ha confermato che la società "può recuperare, senza necessità di root o jeilbreak, l'intero file system per ottenere e-mail scaricate, dati delle applicazioni di terze parti, dati di geolocalizzazione, e log di sistema". Il metodo di "cracking" che prevede l'aggiramento di PIN e password è stato già utilizzato in maniera proficua su iOS: nel 2016 c'era riuscita l'Università di Cambridge, ad esempio, tuttavia Cellebrite non ha ancora rivelato le modalità in cui vengono applicati i propri servizi.

L'attacco dell'Università di Cambridge è diventato però particolarmente difficile, se non impossibile, visto che richiedeva la manipolazione della memoria flash del dispositivo in cui venivano salvate le informazioni di sicurezza. Dal SoC Apple A7, però, i dispositivi della Mela utilizzano un chip dedicato per la sicurezza denominato Secure Enclave Processor (SEP), che immagazzina tutti i dati necessari per la gestione di PIN e password proteggendoli con crittografia a UID univoco. Probabilmente, comunque, Cellebrite utilizza un sistema "software", e non hardware.

Vista la potenziale natura dell'exploit, quindi, è probabile che Apple possa bloccare la vulnerabilità con un prossimo aggiornamento di iOS una volta scoperte le modalità. Una vulnerabilità piuttosto grave è tuttavia presente sul sistema operativo mobile della Mela, e al momento il modo migliore per difendersi è utilizzare una password alfanumerica (e non il più comodo PIN) sufficientemente lunga e complessa per rendere meno efficace un qualsivoglia attacco brute-force.