Jailbreak
JeoHot Riesce A Spaventare Steve Jobs
nov 18
Il lungo duello tra la Apple e George Holtz, lo studente fuoricorso che riesce regolarmente a vanificare gli sforzi del colosso informatico guidato da Steve Jobs per limitare l’uso dell’iPhone ai soli prodotti graditi all’azienda. I tentativi della Apple di mettere il suo gioiello al riparo dalle incursioni di Hotz vanno avanti infatti da tempo con risultati sempre più frustranti.
Questo mago dell’hackeraggio di appena 20 anni ha riconquistato ora gli onori della cronaca negli Stati Uniti dando alla luce il suo capolavoro. “Si chiama Blackra1n ed è un software in grado di sbloccare un iPhone in appena due minuti: tutto ciò che devono fare gli utenti è collegare il loro cellulare nel pc, lanciare l’applicazione e premere un bottone”, scrive con malcelata ammirazione il mensile Wired. In sostanza, lo straordinario successo di Holtz consiste nel riuscire a vanificare lo sforzo della Apple per decidere cosa si può fare con il suo apparecchio e con quali programmi. Una volta “aperto” con la chiave virtuale che Holtz mette a disposizione gratis online, l’iPhone è in grado di capire e far funzionare anche quelle applicazioni che nelle intenzioni della casa costruttrice dovrebbero essergli vietate. A pagarlo sono infatti le aziende interessate ad entrare anche nel mercato degli utenti iPhone.
Apple & Jailbreak: Ci Sono Novità
lug 29
Apple ha rilasciato un ricco documento nel quale si “accanisce” contro il Jailbreak. Probabilmente, sfruttando le ultime dichiarazioni degli hackers circa le vulnerabilità sulla sicurezza dovute al Jailbreak, ha ribadito che, oltre ad essere illegale, vanifica tutti i sistemi di protezione studiati ad hoc e non solo:
Secondo Apple, il processo manipola a proprio piacimento la baseband, quella parte dedicata alle connessioni telefoniche ed internet. Una modifica non autorizzata che potrebbe interferire con la parte telefonica, la geolocalizzazione, e tante altre funzioni. Inoltre, la modifica dell’ECID potrebbe consentire agli Hacker di telefonare in maniera gratuita ed anonima.
L’iPhone 3Gs Non è Proprio Cosi Sicuro | By iSpazio
lug 26
Ogni tanto, qualche esperto torna a parlare di sicurezza, ed ovviamente quando questa è legata all’iPhone non possiamo esimerci dal riportarlo. Questa volta il protagonista è proprio il nuovo iPhone 3GS la cui crittografia è stata definita “insufficiente” se utilizzata a livello aziendale.
Queste parole sono state pronunciate dall’ormai famoso hacker e developer iPhone, Jonathan Zdziarski, tramite un’intervista su Wired.com.
Le sue affermazioni sono molto precise: la crittografia dell’iPhone è cosi debole che può essere facilmente oltrepassata in meno di due minuti con il solo utilizzo di software freeware.
Per dimostrare la debolezza del telefono, Zdziarski ha condiviso lo schermo con il giornalista di Wired ed è stato in grado di aggirare facilmente le protezioni accedendo ai propri dati. Per farlo si è semplicemente servito del Jailbreak e dell’SSH.
Verrebbe proprio da dire che Zdziarski abbia “scoperto l’acqua calda”, ma in realtà tutto questo gli è servito per invitare gli sviluppatori a criptare i dati secondo dei metodi propri e senza affidarsi a quelli di Apple, che appunto “decadono” con il Jailbreak.
Fonte: iSpazio
Ari Weinstein: 15 Anni e Sviluppa Con JeoHotz PurpleRa1n | By iSpazio
lug 10
Il Wall Street Journal ha pubblicato un’intervista ad Ari Weinstein, il 15enne (membro del Chronic DevTeam) che insieme a GeoHotz ha sbloccato l’iPhone 3GS.
Il ragazzo ha già una bella esperienza alle spalle in quanto riuscì a sbloccare il suo iPod Mini all’età di 11 anni, ed in seguito ci concentrò sul Jailbreak dell’iPod Touch. Il suo futuro è roseo e magari tra qualche anno lo vedremo tra gli ingeneri di Apple.
Non appena cominciarono le vendite dell’iPhone 3GS, Ari ed altri 6 membri del Team iniziarono a cercare dei “buchi” di sicurezza. Questo weekend, insieme a GeoHotz, hanno rilasciato Purplera1n ed hanno raggiunto un nuovo importante traguardo.
Charlie Miller Scopre 1 Problema Di Sicurezza Nell’iPhone | By iSpazio
lug 2
Vi ricordate di Charlie Miller? E’ un hacker che durante l’evento Pwn2Own riuscì a prendere il pieno controllo di un Mac in soli 2 secondi tramite una falla di sicurezza presente in Safari. Adesso torna a parlare, spostando la sua attenzione sull’iPhone ed in particolare su un problema di sicurezza nella gestione degli SMS che permette agli hacker di inviare codice malevolo senza l’intervento dell’utente.
Tramite un bug negli SMS infatti, lo smarphone può essere attaccato ed eseguire un programma senza l’intervento dell’utente. In caso di iPhone Jailbroken inoltre, questo programma prenderebbe anche i privilegi di Amministratore.
Charlie Miller ha anche dichiarato (durante la conferenza SyScan di Singapore) che Apple è già a lavoro in cerca di un rimedio. Sostanzialmente, nonostante il numero limitato di caratteri disponibili in 1 SMS, è comunque possibile inviare un piccolo programmino in formato binario tramite messaggi multipli e consecutivi.
Infine Miller afferma che il Jailbreak elimina circa l’80% del sistema di protezione Apple, per cui un iPhone risulta ancor più vulnerabile a questo problema.
Fonte: iSpazio
Loading ...
