Luca Annunziata

Ancora iOS 7, ancora bug

Il Chaos Computer Club svela la tecnica usata per varcare il sistema di autenticazione biometrica TouchID. Mentre circola il video di un altro bug del nuovo OS che permette a chiunque di chiamare a telefono bloccato

Roma - Ce l'hanno fatta gli hacker di CCC, sono loro i primi a mostrare come scavalcare le protezioni biometriche dell'iPhone 5S: con strumenti alla portata di chiunque sono stati in grado di sbloccare un terminale senza il dito del legittimo proprietario, anche se non tutti concordano sulla portata della loro scoperta. Più unanime la perplessità che riguarda un altro bug che affligge il blocco schermo di iOS 7, che permette di effettuare una telefonata senza possedere le credenziali giuste.


Il video fatto circolare dal Chaos Computer Club, notissimo circolo hacker tedesco, è piuttosto esplicito: sul sito dell'associazione viene raccontato a parole quanto è evidente dal video, ovvero che basta una copia di una impronta digitale per venire a capo della protezione biometrica di iPhone 5S. Certo, ammettono dal CCC, è stato necessario aumentare la risoluzione dell'impronta-fasulla e la qualità della tecnica adottata per raccogliere e riprodurre l'impronta, ma si tratta di un procedimento realizzato con strumenti alla portata di tutti come uno scanner e una stampante laser. Chissà se il metodo utilizzato varrà ai fini della competizione hacker in corso con in palio oltre 15mila dollari.



Le principali obiezioni sulla tecnica del CCC riguardano comunque la portata dello sforzo: tipicamente il furto di un terminale è un atto casuale, mentre la raccolta delle impronte digitali per forzarne lo sblocco presupporrebbe un alto grado di attenzione da parte di un soggetto o un'agenzia ostile tale per il quale la vittima si troverebbe in guai più seri che la semplice violazione del proprio cellulare. Certamente qualche marito geloso (o moglie sospettosa) potrebbe trovare il modo e il tempo di entrare nell'iPhone del partner, ma per il resto la scelta di introdurre una password biometrica non è da sola indice di un fattore di insicurezza del terminale. Piuttosto, trattandosi di una novità, gli utenti vanno informati della reale portata di questo tipo di protezione.
Il CCC è sempre stato scettico e critico sull'autenticazione biometrica a mezzo impronta digitale, ed è molto probabile che le intenzioni degli hacker coinvolti fossero appunto quelle di sensibilizzare l'opinione pubblica: affinché nessuno si senta troppo al sicuro con una misura tecnologica che potrebbe essere facilmente scavalcata da chiunque possieda un'impronta digitale del proprietario (eg: le forze dell'ordine).

Da un certo punto di vista, ancora più concreto è il secondo bug scovato nella schermata di blocco di iOS 7: senza sbloccare il terminale è possibile di solito effettuare solo chiamate di emergenza (quelle verso il 112 o il 911), ma un video caricato su YouTube dall'utente Karam Daoud mostra come, dopo aver inserito un numero, basti premere in maniera forsennata il tasto verde per avviare la chiamata e spingere l'iPhone al reboot mentre la conversazione parte in background. Al momento manca ancora un pronunciamento di Apple sulla faccenda, ma anche questo è un bug che andrà risolto rapidamente col primo aggiornamento.


Luca Annunziata
Notizie collegate
62 Commenti alla Notizia Ancora iOS 7, ancora bug
Ordina
  • Software scadente non so se sia peggio iomerd7 0 winzozz 8
    .... ma una cosa è certa -> nessuno mai potra sbloccare o fare telefonate da un os android. Crittofogra anche volendo
    non+autenticato
  • La NSA ringrazia sentitamente Apple e i clienti Zombie per facilitare così tanto il loro lavoro A bocca aperta
    non+autenticato
  • ed ecco il tuo commento se il touch ID nell'home button l'avesse per prima introdotto samsung o android:

    "ecco la vera innovazione, Apple suca"
    non+autenticato
  • - Scritto da: Protocollo nove
    > ed ecco il tuo commento se il touch ID nell'home
    > button l'avesse per prima introdotto samsung o
    > android:
    >
    > "ecco la vera innovazione, Apple suca"

    no, sarebbe una tr0iata identica.
    E Apple suca lo stessoCon la lingua fuori

    Avanti macachi, tutti alla schedatura. Prossimo passo: la iTarghetta all'orecchio.
    Funz
    12972
  • - Scritto da: Funz
    > - Scritto da: Protocollo nove
    > > ed ecco il tuo commento se il touch ID
    > nell'home
    > > button l'avesse per prima introdotto samsung
    > o
    > > android:
    > >
    > > "ecco la vera innovazione, Apple suca"
    >
    > no, sarebbe una tr0iata identica.
    > E Apple suca lo stessoCon la lingua fuori
    >
    > Avanti macachi, tutti alla schedatura. Prossimo
    > passo: la iTarghetta
    > all'orecchio     al naso .

    Fixed. Ficoso
  • Non sai quanto ci hai azzeccatoSorride

    Direttamente da Gingerbread:

    http://www.androidplaya.com/wp-content/uploads/gin...

    ;)
    non+autenticato
  • Proprio questi numeri fanno capire come siete messi male ...
    non+autenticato
  • - Scritto da: Alvaro Vitali
    > Proprio questi numeri fanno capire come siete
    > messi male
    > ...

    Già.

    Malissimissimo.
    maxsix
    9374
  • - Scritto da: maxsix
    > Oh si si si.
    >
    > Godo.
    Meglio che non lanci in affemazioni azzardate che poi giggi ti diventa geloso.. eeehh... non ti da più la.... salamella...
    A bocca aperta
    non+autenticato
  • - Scritto da: tucumcari
    > - Scritto da: maxsix
    > > Oh si si si.
    > >
    > > Godo.
    > Meglio che non lanci in affemazioni azzardate che
    > poi giggi ti diventa geloso.. eeehh... non ti da
    > più la....
    > salamella...
    > A bocca aperta

    Tu dimmi quale prodotto venduto da altri ti apre un mercato potenziale e selezionato di 9 milioni di persone in tre giorni stando seduti sulla poltrona.

    Dimmelo che ci investo subito.
    -----------------------------------------------------------
    Modificato dall' autore il 24 settembre 2013 13.57
    -----------------------------------------------------------
    maxsix
    9374
  • - Scritto da: maxsix
    > - Scritto da: tucumcari
    > > - Scritto da: maxsix
    > > > Oh si si si.
    > > >
    > > > Godo.
    > > Meglio che non lanci in affemazioni
    > azzardate
    > che
    > > poi giggi ti diventa geloso.. eeehh... non
    > ti
    > da
    > > più la....
    > > salamella...
    > > A bocca aperta
    >
    > Tu dimmi quale prodotto venduto da altri ti apre
    > un mercato potenziale e selezionato di 9 milioni
    > di persone in tre giorni stando seduti sulla
    > poltrona.

    La prostituzione. A bocca aperta
    Altro che nove milioni di clienti....
    non+autenticato
  • - Scritto da: tucumcari
    > - Scritto da: maxsix
    > > - Scritto da: tucumcari
    > > > - Scritto da: maxsix
    > > > > Oh si si si.
    > > > >
    > > > > Godo.
    > > > Meglio che non lanci in affemazioni
    > > azzardate
    > > che
    > > > poi giggi ti diventa geloso.. eeehh...
    > non
    > > ti
    > > da
    > > > più la....
    > > > salamella...
    > > > A bocca aperta
    > >
    > > Tu dimmi quale prodotto venduto da altri ti
    > apre
    > > un mercato potenziale e selezionato di 9
    > milioni
    > > di persone in tre giorni stando seduti sulla
    > > poltrona.
    >
    > La prostituzione. A bocca aperta
    > Altro che nove milioni di clienti....

    La droga.
    Le armi.
    I carburanti.
    Gli alimentari.
    I trasporti.
  • - Scritto da: panda rossa
    > - Scritto da: tucumcari
    > > - Scritto da: maxsix
    > > > - Scritto da: tucumcari
    > > > > - Scritto da: maxsix
    > > > > > Oh si si si.
    > > > > >
    > > > > > Godo.
    > > > > Meglio che non lanci in affemazioni
    > > > azzardate
    > > > che
    > > > > poi giggi ti diventa geloso..
    > eeehh...
    > > non
    > > > ti
    > > > da
    > > > > più la....
    > > > > salamella...
    > > > > A bocca aperta
    > > >
    > > > Tu dimmi quale prodotto venduto da
    > altri
    > ti
    > > apre
    > > > un mercato potenziale e selezionato di 9
    > > milioni
    > > > di persone in tre giorni stando seduti
    > sulla
    > > > poltrona.
    > >
    > > La prostituzione. A bocca aperta
    > > Altro che nove milioni di clienti....
    >
    > La droga.
    > Le armi.
    > I carburanti.
    > Gli alimentari.
    > I trasporti.

    Tutti argomenti che se coltivati, più o meno legali, richiedono impegno e sforzo.
    Viola la regola del "seduti in poltrona".

    Rifa.
    maxsix
    9374
  • - Scritto da: tucumcari
    > - Scritto da: maxsix
    > > - Scritto da: tucumcari
    > > > - Scritto da: maxsix
    > > > > Oh si si si.
    > > > >
    > > > > Godo.
    > > > Meglio che non lanci in affemazioni
    > > azzardate
    > > che
    > > > poi giggi ti diventa geloso.. eeehh...
    > non
    > > ti
    > > da
    > > > più la....
    > > > salamella...
    > > > A bocca aperta
    > >
    > > Tu dimmi quale prodotto venduto da altri ti
    > apre
    > > un mercato potenziale e selezionato di 9
    > milioni
    > > di persone in tre giorni stando seduti sulla
    > > poltrona.
    >
    > La prostituzione. A bocca aperta
    > Altro che nove milioni di clienti....

    Già. Ma i mignottodromi, al momento, non sono proprio proprio legali.
    maxsix
    9374
  • - Scritto da: maxsix
    > Oh si si si.
    >
    > Godo.

    quanto sei demenziale,un vero utente AppleA bocca apertaA bocca apertaA bocca aperta

    > http://www.repubblica.it/economia/finanza/2013/09/
    >
    > See you on App Store

    Si perchè passeranno nelle tue mani,vero ?A bocca apertaA bocca apertaA bocca aperta
    non+autenticato
  • - Scritto da: Etype
    > - Scritto da: maxsix
    > > Oh si si si.
    > >
    > > Godo.
    >
    > quanto sei demenziale,un vero utente AppleA bocca apertaA bocca aperta
    >A bocca aperta
    >
    Già me lo dice anche il mio conto in banca.
    Sopratutto quando si riempie di acquisti da app store.

    > >
    > http://www.repubblica.it/economia/finanza/2013/09/
    > >
    > > See you on App Store
    >
    > Si perchè passeranno nelle tue mani,vero ?A bocca apertaA bocca aperta
    >A bocca aperta

    Vedi, sei talmente conciato male che non riesci a capire termini come "mercato" come "potenziali clienti" come "bacino d'utenza selezionato".

    Sono cose difficili per te, me ne rendo conto.

    Detto questo ora torna a giocare pure con i dissipatori. Tutta salute.
    maxsix
    9374
  • Mi metti il dito sullo scanner che devo farti una scansione a 2400 dpi?

    Giuro che non ti faccio male.

    Se proprio proprio quello è il coltello, mozzati un dito e dammelo che famo prima.
    maxsix
    9374
  • - Scritto da: maxsix
    > Mi metti il dito sullo scanner che devo farti una
    > scansione a 2400
    > dpi?

    Il dito a te lo hanno messo in un altro posto, altro che scanner.

    > Giuro che non ti faccio male.

    Quindi lo sai che fa male!

    > Se proprio proprio quello è il coltello, mozzati
    > un dito e dammelo che famo
    > prima.

    C'e' poco da fare l'idiota.
    Questa e' una toppata grossa come il gran canyon, e ti sara' sbattuta in faccia per parecchio tempo.

    Comunque non tutto il male vien per nuocere: puoi essere certo che nessun terminale samsung adottera' mai questa stronzata dell'impronta digitale.
    Potrai vantartene in esclusiva.
  • - Scritto da: panda rossa
    > - Scritto da: maxsix
    > > Mi metti il dito sullo scanner che devo
    > farti
    > una
    > > scansione a 2400
    > > dpi?
    >
    > Il dito a te lo hanno messo in un altro posto,
    > altro che
    > scanner.
    >

    Toh guarda chi c'è.
    Ma non ho usato le paroline magiche per farti apparire....
    Vabbò, sarà che ti è andata indigesta la peperonata.

    > > Giuro che non ti faccio male.
    >
    > Quindi lo sai che fa male!
    >
    > > Se proprio proprio quello è il coltello,
    > mozzati
    > > un dito e dammelo che famo
    > > prima.
    >
    > C'e' poco da fare l'idiota.

    Wut?

    > Questa e' una toppata grossa come il gran canyon,
    > e ti sara' sbattuta in faccia per parecchio
    > tempo.
    >
    Prego accomodati.
    Ogni volta al buon avventore chiederò una scansione del suo polpastrello a minimo 2.400 dpi con eventuali ritocchi cromatici in photoshop.

    Oppure un dito intero in comoda bustina per materiali organici.
    Sai quella con il bio hazard davanti.

    Ecco.

    > Comunque non tutto il male vien per nuocere: puoi
    > essere certo che nessun terminale samsung
    > adottera' mai questa stronzata dell'impronta
    > digitale.

    Questo lo vedremo.

    > Potrai vantartene in esclusiva.

    Si, si, esclusivissimissima.

    Ah per la cronaca, finito di copiare gli aspirapolveri oggi?
    Domani, cosa si copia?
    maxsix
    9374
  • - Scritto da: maxsix
    > Prego accomodati.
    > Ogni volta al buon avventore chiederò una
    > scansione del suo polpastrello a minimo 2.400 dpi
    > con eventuali ritocchi cromatici in
    > photoshop.

    Il fatto che tu,ingenuo appliano,non sai fare certe cose non significa che gli altri non ne siano capaci..
    Ti faccio notare come ci sono riusciti non con chissà quale attrezzatura da laboratorio ma con mezzi molto semplici e alla portata di tutti.

    > Oppure un dito intero in comoda bustina per
    > materiali
    > organici.
    > Sai quella con il bio hazard davanti.

    Non serve dato che lasci la tua impronta sul sensore e su tutto il telefono,incomincia ad usare guanti in gomma belli spessi va...
    non+autenticato
  • > Non serve dato che lasci la tua impronta sul
    > sensore e su tutto il telefono,incomincia ad
    > usare guanti in gomma belli spessi
    > va...
    Così la Apple dopo aver detto ai suoi non sapete impugnare il vostro telefono, ora gli diranno ma come non mettete i guanti per usarlo?
    non+autenticato
  • >
    > Ah per la cronaca, finito di copiare gli
    > aspirapolveri
    > oggi?
    > Domani, cosa si copia?

    il rettangolo, sempre più applecorinato eh?Sorride bene bene rosika pure, ma in silenzio che il tuo ruminare disturba
    non+autenticato
  • - Scritto da: panda rossa
    > - Scritto da: maxsix

    > Questa e' una toppata grossa come il gran canyon,
    > e ti sara' sbattuta in faccia per parecchio
    > tempo.

    > Comunque non tutto il male vien per nuocere: puoi
    > essere certo che nessun terminale samsung
    > adottera' mai questa stronzata dell'impronta
    > digitale.
    > Potrai vantartene in esclusiva.


    Tu dici ? Io non conterei cosi' tanto sull'intelligenza della specie.
    krane
    22544
  • - Scritto da: krane
    > - Scritto da: panda rossa
    > > - Scritto da: maxsix
    >
    > > Questa e' una toppata grossa come il gran
    > canyon,
    > > e ti sara' sbattuta in faccia per parecchio
    > > tempo.
    >
    > > Comunque non tutto il male vien per nuocere:
    > puoi
    > > essere certo che nessun terminale samsung
    > > adottera' mai questa stronzata dell'impronta
    > > digitale.
    > > Potrai vantartene in esclusiva.
    >
    >
    > Tu dici ? Io non conterei cosi' tanto
    > sull'intelligenza della
    > specie.

    Una stronzata del genere me la aspetto di piu' su un nokia carrozzato M$, e non certo per decisione di nokia, ma per imposizione del partner che si occupa di piastrellarlo.
  • - Scritto da: panda rossa
    > - Scritto da: krane
    > > - Scritto da: panda rossa
    > > > - Scritto da: maxsix

    > > > Questa e' una toppata grossa
    > > > come il gran canyon, e ti sara'
    > > > sbattuta in faccia per parecchio
    > > > tempo.

    > > > Comunque non tutto il male
    > > vien per nuocere: puoi essere certo
    > > che nessun terminale samsung
    > > adottera' mai questa stronzata
    > > dell'impronta digitale.
    > > > Potrai vantartene in esclusiva.

    > > Tu dici ? Io non conterei cosi' tanto
    > > sull'intelligenza della specie.

    > Una stronzata del genere me la aspetto di piu' su
    > un nokia carrozzato M$, e non certo per decisione
    > di nokia, ma per imposizione del partner che si
    > occupa di piastrellarlo.

    Io gia' sento orde di androidiano gridare a gran voce che vogliono anche loro giocare con l'impronta Triste
    krane
    22544
  • - Scritto da: krane

    >
    > Io gia' sento orde di androidiano gridare a gran
    > voce che vogliono anche loro giocare con
    > l'impronta
    >Triste

    Dovranno comprare un iphone!
    Purtroppo per android questa indispensabile app non esiste.
    Clicca per vedere le dimensioni originali
  • - Scritto da: panda rossa
    > - Scritto da: krane
    >
    > >
    > > Io gia' sento orde di androidiano gridare a
    > gran
    > > voce che vogliono anche loro giocare con
    > > l'impronta
    > >Triste
    >
    > Dovranno comprare un iphone!
    > Purtroppo per android questa indispensabile app
    > non
    > esiste.
    > [img]
    > http://www.linkiesta.it/sites/default/files/imagec

    Dagli tempo, ci sara' prestissimo, si sa gia' attraverso i vari apk scovati all’interno del software Samsung con la dicitura “FingerprintService” che ci sara'.
    krane
    22544
  • Oh mamma ancora sistemi operativi rilasciati in Beta, come la Microsoft. Che vergogna!
    iRoby
    7579
  • - Scritto da: iRoby
    > Oh mamma ancora sistemi operativi rilasciati in
    > Beta, come la Microsoft. Che
    > vergogna!

    e dire che loro avevano fatto la ramanzina agli altri per la sicurezza,alla faccia.
    non+autenticato
CONTINUA A LEGGERE I COMMENTI
1 | 2 | 3 | Successiva
(pagina 1/3 - 11 discussioni)