FYI.

This story is over 5 years old.

Tecnologia

Come sfondare la password di un iPhone bloccato

A giudicare da questo video, nessuno è al sicuro.

Sembra che non avere una password sul proprio iPhone garantisca la stessa sicurezza di averne una.

Questa terribile rivelazione arriva da questo video, che mostra un dispositivo chiamato "IP box" che tenta di inserire combinazioni casuali di 4 cifre fino a quando non trova quella giusta per accedere all'iPhone. Si definisce un attacco brute force, ed è piuttosto comune nel mercato del riparamento degli smarthphone, dice il blog di sicurezza MDSec.

Anche se il funzionamento del tutto è piuttosto complicato per chi non si interessa della materia, è abbastanza accessibile per chi conosce gli iPhone. L'IP box costa circa 200$ su eBay ed è connesso all'iPhone grazie a un adattore da 30$.

Il box tenta ogni combinazione numerica possibile tra 0000 e 9999 fino a quando non la indovina—funziona anche se sullo smartphone è abilitata l'opzione "Blocca dopo 10 tentativi."

Come funziona? L'IP box è connesso alla presa di alimentazione dell'iPhone, e lo priva di energia prima che il tentativo venga registrato. "In queste condizioni, ogni tentativo di PIN impiega circa 40 secondi per essere provato, ciò significa che ci sarebbero bisogno fino a 111 ore per sfondare una password da 4 cifre," hanno scritto i ricercatori.

Il problema è stato scoperto lo scorso novembre. Apple ha pubblicato una patch per correggere il bug su iOS 8.1.1., ma le versioni meno recenti sono ancora vulnerabili. Se la cosa ti preoccupa, un modo semplice per risolvere il problema è deselezionare l'opzione "Passcode semplice" e rendere il PIN più di quattro cifre, perché l'IP box è troppo stupido per avere a che fare con numeri più lunghi.