Un iPhone 12 può essere hackerato?

Apple ha propagandato per la prima volta l'idea di fornire iPhone hackerabili ai ricercatori di sicurezza alla conferenza hacker Black Hat del 2019 a Las Vegas. Quasi esattamente un anno dopo, il programma Security Research Device (SRD) di Apple ha reso l'iPhone hackerabile una realtà. Mentre questa è per lo più una buona cosa, non tutti sono felici là fuori nel paese degli hacker. Arriverò all'aspetto controverso a breve, ma prima, diamo un'occhiata all'iPhone hackerabile stesso.

Il programma Security Research Device di Apple spiegato

Apple ha avuto a lungo la reputazione di bloccare l'iPhone dal punto di vista della sicurezza. Il che è una buona cosa per i consumatori in quanto lo rende molto più difficile da violare, ed è diventato un punto di vendita significativo rispetto ad alcuni concorrenti Android, per esempio. Non essere in grado di fermare il processore e ispezionare la memoria dell'iPhone per le vulnerabilità non è una gran cosa se sei un hacker. Con questo intendo gli hacker, i ricercatori di sicurezza, che passano il loro tempo cercando di rompere le cose in modo che possano essere riparate prima che la gente cattiva abbia la possibilità di fare cose cattive. La capacità di avere "occhi su" a livello di codice quando si attacca iOS o un'app in esecuzione su di esso è qualcosa che gli hacker di iPhone hanno perso. Ma non più, almeno per pochi fortunati.

MORE FROM FORBESApple iOS 14 Alerts Reveal Reddit App Is Reading User Clipboard DataBy Davey Winder

Con il lancio del 22 luglio del programma SRD di Apple, i ricercatori di sicurezza saranno in grado di andare a caccia di bug molto più in profondità in iOS. Apple ha detto che gli iPhone, che saranno dedicati esclusivamente a tale lavoro, e conosciuti come dispositivi di ricerca sulla sicurezza, verranno "con politiche uniche di esecuzione e contenimento del codice". Ciò significa, per esempio, che il file system sarà accessibile per l'ispezione piuttosto che guardare solo le istantanee dei crash log o utilizzare dispositivi jailbroken. Quest'ultimo è lungi dall'essere perfetto, in quanto le vulnerabilità del jailbreak sono generalmente patchate rapidamente, e quindi qualsiasi ricerca è più facilmente negata da Apple come difettosa.