Gli hacker stanno trovando modi per nascondersi all'interno del giardino recintato di Apple

Signora Tech | Spruzza

Hai sentito parlare del famoso giardino recintato di Apple, l'ecosistema tecnologico strettamente controllato che offre all'azienda un controllo unico su funzionalità e sicurezza. Tutte le app passano attraverso un rigoroso processo di approvazione Apple, sono confinate in modo che le informazioni sensibili non vengano raccolte sul telefono e gli sviluppatori siano bloccati fuori dai luoghi in cui potrebbero entrare in altri sistemi. Le barriere sono così alte ora che probabilmente è più corretto pensarlo come un muro di castello.

Praticamente tutti gli esperti concordano sul fatto che la natura bloccata di iOS abbia risolto alcuni problemi di sicurezza fondamentali e che con queste restrizioni in atto, l'iPhone riesca in modo spettacolare a tenere fuori quasi tutti i soliti cattivi. Ma quando gli hacker più avanzati riescono a irrompere, succede qualcosa di strano: le straordinarie difese di Apple finiscono per proteggere gli stessi aggressori.

Storia correlata

All'interno di NSO, il gigante israeliano degli spyware da miliardi di dollari La società di sorveglianza più famigerata al mondo dice di voler ripulire il suo atto. Avanti, stiamo ascoltando.

È un'arma a doppio taglio, afferma Bill Marczak, ricercatore senior presso l'organismo di controllo della sicurezza informatica Citizen Lab. Eviterai gran parte della marmaglia rendendo più difficile rompere gli iPhone. Ma l'1% dei migliori hacker troverà un modo per entrare e, una volta dentro, l'impenetrabile fortezza dell'iPhone li protegge.

Marczak ha passato gli ultimi otto anni a dare la caccia a quegli hacker di alto livello. La sua ricerca include l'innovativo 2016 Dissidente da un milione di dollari rapporto che ha introdotto il mondo al Società di hacking israeliana NSO Group . E a dicembre è stato l'autore principale di un rapporto intitolato Il grande iPwn , descrivendo in dettaglio come gli stessi hacker avrebbero preso di mira dozzine di giornalisti di Al Jazeera.

Sostiene che mentre la sicurezza dell'iPhone sta diventando più stretta mentre Apple investe milioni per alzare il muro, i migliori hacker hanno i loro milioni per acquistare o sviluppare exploit zero-click che consentono loro di impossessarsi degli iPhone in modo invisibile. Questi consentono agli aggressori di scavare nelle parti riservate del telefono senza mai dare al bersaglio alcuna indicazione di essere stato compromesso. E una volta che sono così in profondità, la sicurezza diventa una barriera che impedisce agli investigatori di individuare o comprendere comportamenti nefasti, al punto che Marczak sospetta che si stiano perdendo tutti gli attacchi tranne una piccola parte perché non possono vedere dietro le quinte.

Ciò significa che anche per sapere che sei sotto attacco, potresti dover fare affidamento sulla fortuna o su un vago sospetto piuttosto che su prove chiare. Il giornalista di Al Jazeera Tamer Almisshal ha contattato Citizen Lab dopo aver ricevuto minacce di morte sul suo lavoro nel gennaio 2020, ma il team di Marczak inizialmente non ha trovato prove dirette di hacking sul suo iPhone. Hanno perseverato guardando indirettamente il traffico Internet del telefono per vedere a chi stava sussurrando, fino a quando finalmente, nel luglio dello scorso anno, i ricercatori hanno visto i server di ping del telefono appartenenti a NSO. Era una forte prova che indicava un hack utilizzando il software dell'azienda israeliana, ma non ha rivelato l'hack stesso.

A volte il sistema bloccato può ritorcersi contro in modo ancora più diretto. Quando Apple ha rilasciato una nuova versione di iOS la scorsa estate nel bel mezzo delle indagini di Marczak, le nuove funzionalità di sicurezza del telefono hanno ucciso uno strumento di jailbreak non autorizzato utilizzato da Citizen Lab per aprire l'iPhone. L'aggiornamento lo ha bloccato fuori dalle aree private del telefono, inclusa una cartella per i nuovi aggiornamenti, che si è rivelata esattamente dove si nascondevano gli hacker.

Di fronte a questi blocchi, abbiamo semplicemente alzato le mani, dice Marczak. Non possiamo ottenere nulla da questo, semplicemente non c'è modo.

Oltre il telefono

Ryan Stortz è un ingegnere della sicurezza presso l'azienda Trail of Bits. Dirige lo sviluppo di iVerify, una rara app di sicurezza approvata da Apple che fa del suo meglio per scrutare all'interno degli iPhone mentre continua a rispettare le regole stabilite a Cupertino. iVerify cerca anomalie di sicurezza sull'iPhone, come modifiche inspiegabili ai file, il tipo di indizi indiretti che possono indicare un problema più profondo. Installare l'app è un po' come impostare i cavi di scatto nel castello che è l'iPhone: se qualcosa non sembra come ti aspetti, sai che esiste un problema.

Ma come i sistemi utilizzati da Marczak e altri, l'app non può osservare direttamente il malware sconosciuto che infrange le regole ed è bloccata dalla lettura della memoria dell'iPhone allo stesso modo delle app di sicurezza su altri dispositivi. Il cavo di scatto è utile, ma non è lo stesso di una guardia che può attraversare ogni stanza per cercare invasori.

Eviterai gran parte della marmaglia rendendo più difficile rompere gli iPhone. Ma l'1% dei migliori hacker troverà un modo per entrare e, una volta dentro, l'impenetrabile fortezza dell'iPhone li protegge.

Bill Marczak, Citizen Lab

Nonostante queste difficoltà, dice Stortz, i computer moderni stanno convergendo sulla filosofia del blocco e pensa che ne valga la pena. Se blocchiamo queste cose, riduci il danno di malware e spionaggio, dice.

Questo approccio si sta diffondendo ben oltre l'iPhone. In un recente briefing con i giornalisti, un portavoce di Apple ha descritto come i computer Mac dell'azienda stiano adottando sempre più la filosofia di sicurezza dell'iPhone: i suoi laptop e desktop più recenti funzionano con chip M1 personalizzati che li rendono più potenti e sicuri, in parte bloccando sempre di più il computer allo stesso modo dei dispositivi mobili.

iOS è incredibilmente sicuro. Apple ha visto i vantaggi e li ha spostati sul Mac per molto tempo, e il chip M1 è un enorme passo avanti in quella direzione, afferma il ricercatore di sicurezza Patrick Wardle.

I Mac si stavano muovendo in questa direzione per anni prima del nuovo hardware, aggiunge Wardle. Ad esempio, Apple non consente agli strumenti di sicurezza del Mac di analizzare la memoria di altri processi, impedendo alle app di controllare qualsiasi stanza del castello a parte la propria.

Queste regole hanno lo scopo di salvaguardare la privacy e impedire al malware di accedere alla memoria per iniettare codice dannoso o rubare password. Ma alcuni hacker hanno risposto creando payload di sola memoria, codice che esiste in un luogo in cui Apple non consente agli strumenti di sicurezza esterni di fare leva. È un gioco a nascondino per chi ha le più grandi abilità e più risorse.

Gli strumenti di sicurezza sono completamente ciechi e gli avversari lo sanno, afferma Wardle.

Semplicemente non è Apple, afferma Aaron Cockerill, chief strategy officer presso la società di sicurezza mobile Lookout: Android è sempre più bloccato. Ci aspettiamo che sia i Mac che, in definitiva, Windows assomiglieranno sempre più al modello opaco di iPhone.

Lo sosteniamo dal punto di vista della sicurezza, dice, ma comporta sfide di opacità.

In effetti, il Chromebook di Google, che limita la possibilità di fare qualsiasi cosa al di fuori del browser web, potrebbe essere il dispositivo più bloccato oggi sul mercato. Microsoft, nel frattempo, sta sperimentando Windows S, una versione bloccata del suo sistema operativo progettato per velocità, prestazioni e sicurezza.

Queste aziende si stanno ritirando dai sistemi aperti perché funzionano e gli esperti di sicurezza lo sanno. Bob Lord, il capo della sicurezza del Comitato Nazionale Democratico, raccomanda notoriamente a tutti coloro che lavorano per lui, e anche alla maggior parte delle altre persone, di utilizzare un iPad o un Chromebook solo per lavoro, in particolare perché sono così bloccati. La maggior parte delle persone non ha bisogno di un ampio accesso e libertà sulla propria macchina, quindi chiuderla non fa nulla per danneggiare gli utenti ordinari e tutto per escludere gli hacker.

Ma danneggia i ricercatori, gli investigatori e coloro che stanno lavorando alla difesa. Quindi c'è una soluzione?

Fare i compromessi

In teoria, Apple potrebbe scegliere di concedere determinati diritti a difensori noti con il permesso esplicito degli utenti, consentendo un po' più di libertà di indagine. Ma questo apre le porte che possono essere sfruttate. E c'è un'altra conseguenza da considerare: ogni governo sulla terra vuole l'aiuto di Apple per aprire gli iPhone. Se l'azienda ha creato un accesso speciale, è facile immaginare che l'FBI bussa, una posizione precaria che Apple ha cercato di evitare per anni.

Storia correlata

Google afferma che è troppo facile per gli hacker trovare nuove falle di sicurezza Gli aggressori sfruttano più e più volte gli stessi tipi di vulnerabilità del software, perché alle aziende spesso manca la foresta per gli alberi.

Spero in un framework in cui il proprietario di un dispositivo o qualcuno da lui autorizzato possa avere maggiori capacità forensi per vedere se un dispositivo è compromesso, dice Marczak. Ma ovviamente è difficile, perché quando consenti agli utenti di acconsentire alle cose, possono essere ingegnerizzati socialmente in modo dannoso. È un problema difficile. Forse ci sono risposte ingegneristiche per ridurre l'ingegneria sociale, ma consentono comunque ai ricercatori di accedere per indagare sulla compromissione del dispositivo.

Apple ed esperti di sicurezza indipendenti sono d'accordo qui: non c'è una soluzione precisa. Apple crede fermamente che stia facendo i giusti compromessi, ha affermato di recente un portavoce in un'intervista telefonica. Cupertino sostiene che nessuno ha dimostrato in modo convincente che l'allentamento dell'applicazione della sicurezza o l'introduzione di eccezioni alla fine servirà a un bene superiore.

Considera come Apple ha risposto all'ultimo rapporto di Marczak. Citizen Lab ha scoperto che gli hacker stavano prendendo di mira iMessage, ma nessuno ha mai messo le mani sull'exploit stesso. La risposta di Apple è stata quella di riprogettare completamente iMessage con il più grande aggiornamento di sicurezza dell'app sempre. Hanno costruito i muri più alti e più forti attorno a iMessage in modo che sfruttarlo sarebbe stata una sfida ancora più grande.

Personalmente credo che il mondo stia marciando verso questo, dice Stortz. Stiamo andando in un luogo in cui solo i valori anomali avranno i computer: persone che ne hanno bisogno, come gli sviluppatori. La popolazione generale avrà dispositivi mobili che sono già nel paradigma del walled garden. Quello si espanderà. Sarai un outlier se non sei nel giardino recintato.

nascondere