Hai un iPhone? C'è un'app per hackerare questo

Negli ultimi anni, i ricercatori hanno avvertito che virus e altre minacce alla sicurezza potrebbero presto iniziare a comparire sui dispositivi mobili. Il ronzio in due importanti conferenze di hacker suggerisce che tali minacce potrebbero finalmente arrivare in vigore. Il Cappello nero e defcon conferenze, che riuniscono ricercatori di sicurezza informatica, consulenti e hacker indipendenti, si sono svolte entrambe la scorsa settimana a Las Vegas.

Apriti Sesamo: JailbreakMe è un sito Web che disabilita le protezioni di sicurezza di un iPhone. Gli esperti avvertono che la tecnica potrebbe essere adattata e utilizzata per rubare informazioni da un dispositivo.

Questo fine settimana, un hacker noto come comex ha conquistato i titoli dei giornali lanciando un sito Web chiamato JailbreakMe per aver violato l'architettura di sicurezza integrata nell'iPhone. Semplicemente visitando www.jailbreakme.com su un iPhone e facendo clic su un pulsante, queste funzionalità di sicurezza verranno disattivate.

JailbreakMe non sembra essere progettato per danneggiare un iPhone o i dati memorizzati su di esso. Alcuni utenti effettuano il jailbreak dei propri iPhone per installare applicazioni che non sono state approvate da Apple o per eseguire i telefoni su una rete diversa dal partner di Apple, AT&T. Ma la tecnica utilizzata da JailbreakMe potrebbe essere utilizzata altrettanto facilmente da hacker malintenzionati o autori di virus. Era anche solo uno dei tanti exploit mobili discussi sia a Black Hat che a Defcon.

Secondo Dave Marcus, ricerca sulla sicurezza e responsabile delle comunicazioni per la società di sicurezza McAfee, JailbreakMe si basa su due vulnerabilità: una riguarda il modo in cui un iPhone elabora i file PDF e un'altra è sepolta in profondità nel sistema operativo del telefono. Insieme, queste vulnerabilità consentono l'esecuzione di codice in remoto, rendendo possibile l'esecuzione di programmi sul dispositivo senza passare dall'App Store di Apple o ottenere l'autorizzazione dall'utente.

In un inviare sul sito di McAfee, Marcus ha notato che le vulnerabilità che funzionano in modo affidabile quanto quelle utilizzate da JailbreakMe tendono a essere rilevate da altri aggressori e utilizzate per malware e altri scopi nefasti. Spero di non essere l'unico a essere infastidito da questo perché pone la domanda: 'Cos'altro può essere usato per questo?' Ha scritto Marcus.

JailbreakMe mostra esattamente lo scenario di minaccia che i telefoni cellulari possono affrontare, aggiunge Vincenzo Iozzo, ingegnere per Zynamics . Iozzo faceva parte di una squadra che ha vinto e Concorso per hackerare iPhone all'inizio di quest'anno alla conferenza sulla sicurezza di CanSecWest a Vancouver. Spiega che gli smartphone sono spesso protetti da una tecnologia nota come sandboxing, che dovrebbe isolare alcune funzionalità del telefono dal software installato, impedendo così agli aggressori di ottenere il controllo totale. JailbreakMe aggira il sandboxing, dimostrando una seria minaccia per il dispositivo.

Iozzo ha presentato la propria ricerca, condotta con i colleghi Tim Kornau e Ralf-Philipp Weinmann, a Black Hat. Ha mostrato come gli aggressori possono eseguire codice anche su sistemi operativi progettati per non consentire l'esecuzione di codice non familiare utilizzando un tipo di codice che funziona a basso livello all'interno del sistema operativo. Iozzo afferma che la sua ricerca potrebbe ridurre significativamente il tempo necessario per sviluppare un attacco efficace contro uno smartphone.

L'iPhone non è stato l'unico telefono preso di mira dai ricercatori di sicurezza. Nicholas Percoco e Christian Papathanasiou, entrambi ricercatori di TrustWave's SpiderLabs , ha presentato un rootkit per Android HTC Desire al Defcon. I ricercatori non si sono concentrati su come ottenere il rootkit sul dispositivo di un utente: un software che offre a un utente malintenzionato il controllo completo su un sistema. Invece, hanno esplorato cosa potrebbe accadere una volta che un utente malintenzionato è stato in grado di installare un rootkit.

Percoco afferma che il rootkit fornisce a un utente malintenzionato un accesso di livello molto basso, rendendo possibile, ad esempio, che il dispositivo effettui chiamate telefoniche fantasma, connessioni che un utente non noterebbe. Questa capacità potrebbe essere interessante per gli aggressori che cercano di fare soldi riscuotendo commissioni da un numero 900, osserva Percoco.

Percoco sostiene che è pericoloso che i produttori di software nascondano gran parte delle complessità di uno smartphone agli utenti. Ciò consente una buona usabilità, dice, ma rende anche difficile per un utente sapere quando qualcosa è andato storto. La maggior parte degli utenti non mette in dubbio l'integrità dei propri telefoni, afferma.

Karsten Nohl , un importante ricercatore di sicurezza tedesco, afferma che l'iPhone, che limita automaticamente il codice che può essere eseguito sul dispositivo, è più sicuro, per impostazione predefinita, rispetto al PC medio. Ma aggiunge che anche gli hacker possono attaccare l'infrastruttura mobile. Dice che questa infrastruttura è meno sicura della corrispondente infrastruttura Internet perché non è stata studiata in modo così approfondito.

Nohl ha presentato una ricerca al Black Hat che mostra come violare la crittografia utilizzata dal GSM, lo standard di rete per la maggior parte dei telefoni in tutto il mondo (negli Stati Uniti, diversi importanti operatori utilizzano una tecnologia di rete concorrente nota come CDMA). Nohl ha rilasciato un software che consente a un utente dotato di una radio software (hardware che costa circa $ 1.500) di analizzare e violare la crittografia utilizzata per proteggere le comunicazioni GSM. La ricerca sul GSM è stata rallentata dall'inaccessibilità delle reti, afferma Nohl, ma in questi giorni chiunque può applicare al GSM la conoscenza di Internet e hacking di PC.

Altri attacchi di rete rivelati a Defcon potrebbero consentire a qualcuno di tracciare le posizioni delle persone attraverso i database di una rete mobile. Nohl afferma di sperare che questi e altri nuovi attacchi consentiranno agli operatori di rete di affrontare le vulnerabilità con patch e una crittografia più forte.

nascondere