iOS 10.1.1 iCloud Activation Lock è stato violato dagli hacker, nel video qui sotto viene dimostrato che il sistema non è così sicuro come si pensa. Apple ha creato iCloud Activation Lock appositamente per il sistema Trova il mio iPhone, consentendo di bloccare un iPhone rubato o smarrito per impedirne l'utilizzo da parte di un ladro o di una persona che lo ha trovato e non vuole restituirlo.
Lo sfruttamento di iCloud Activation Lock è stato inizialmente dimostrato in ottobre questo articolo, l'azienda Apple prende atto di ciò che ha scoperto un ricercatore di sicurezza informatica e risolve il problema. Altri esperti di sicurezza sono riusciti a riprodurre l'exploit in iOS 10.1.1 utilizzando un metodo leggermente diverso e ora è disponibile.
Il metodo in sé non è molto complesso e prevede di forzare il sistema attraverso il quale è possibile connettere una rete Wi-Fi durante il processo di configurazione di un iDevice. L'utilizzo di un set di caratteri estremamente lungo nei campi per il nome della rete Wi-Fi, combinato con il blocco dello schermo e la pressione dei pulsanti di accensione e Home, avrà l'effetto di bypassare il blocco attivazione di iCloud.
iOS 10.1.1 Blocco attivazione iCloud è stato violato, gli utenti Trova il mio iPhone sono a rischio
Considerando che iOS 10.1.1 presenta questa vulnerabilità di Blocco attivazione iCloud ed è ora diventata pubblica, Apple si muoverà in modo estremamente rapido. Non è noto se iOS 10.2 risolva il problema, ma è estremamente chiaro che Apple vorrà affrettare il rilascio con una soluzione per proteggere gli utenti da tali exploit.
Il problema principale di questo metodo per sfruttare il Blocco attivazione di iOS 10.1.1 è che può essere utilizzato da chiunque senza troppi sforzi. Tutto si basa su errori di programmazione nel codice sorgente del sistema operativo iOS 10, exploit non necessario per annullare le misure di sicurezza di iCloud Activation Lock per Trova il mio iPhone.
Apple non si è ancora espressa in merito a questo problema, ma probabilmente lo farà presto, visto che si tratta di uno sfruttamento del sistema a cui fanno affidamento le persone quando utilizzano Trova il mio iPhone. Cosa ne pensi di ciò che questi ricercatori hanno ottenuto nel campo della sicurezza informatica e quanto pensi che sia pericoloso tutto ciò?
