Riassunto:
La "modalità di blocco" di Apple per gli utenti ad alto rischio è sempre stata considerata uno dei meccanismi di protezione della sicurezza più efficaci per l'iPhone, ma l'ultima dimostrazione mostra che anche se questa modalità è abilitata, il dispositivo potrebbe comunque essere sottoposto a jailbreak.
Non molto tempo fa, dopo aver effettuato con successo il jailbreak dell'iPhone Duo il primo giorno di vendita, il team di ricerca sulla sicurezza Calif ha annunciato ancora una volta nuovi risultati di ricerca. Questa volta, il team ha mostrato come è stato effettuato con successo il jailbreak di un iPhone 18 Pro con la modalità di blocco abilitata e lo stato del jailbreak è stato mantenuto anche dopo l'aggiornamento del sistema.
Secondo il video diffuso dal team, i ricercatori hanno prima completato il jailbreak sull'iPhone 18 Pro con la modalità di blocco attivata, quindi hanno installato l'aggiornamento iOS 27.2 per il dispositivo. Dopo l'aggiornamento, il dispositivo rimane jailbroken e non è stato rimosso automaticamente a causa degli aggiornamenti del sistema. Ciò significa che la catena di attacco che sfrutta ha una forte persistenza. Tuttavia, non è chiaro se questo metodo di jailbreak possa essere applicato direttamente ai dispositivi che già eseguono iOS 27.2.
La modalità di blocco è una funzionalità di sicurezza progettata da Apple appositamente per gli utenti che potrebbero essere bersaglio di attacchi spyware avanzati. Apple lo descrive come un meccanismo di "protezione estrema". Se abilitato, il sistema chiuderà o limiterà un gran numero di potenziali superfici di attacco, incluso il blocco della maggior parte dei tipi di allegati ai messaggi, la limitazione di alcune tecnologie web, l'intercettazione delle chiamate FaceTime da parte di estranei, la disabilitazione di alcune funzioni di invito ai servizi Apple e la rimozione delle informazioni sulla posizione dalle foto.
A giudicare dal video diffuso da Calif, i ricercatori hanno attivato il processo di jailbreak inviando un file PDF dannoso al dispositivo di destinazione. Il file viene trasferito sull'iPhone di destinazione tramite AirDrop e l'attacco viene lanciato dopo che l'utente ha accettato il file. Tuttavia, il team non ha rivelato dettagli tecnici specifici, quindi il mondo esterno non è ancora in grado di confermare il tipo di vulnerabilità sfruttata e il percorso completo dell'attacco.
Questa dimostrazione ha anche innescato discussioni sulle capacità di protezione della modalità di blocco. Proprio all'inizio di quest'anno, Apple ha dichiarato ai media che la società non era a conoscenza di alcun attacco spyware commerciale riuscito sugli iPhone con la modalità di blocco abilitata. Questa dimostrazione pubblica dimostra che anche il più severo meccanismo di protezione della sicurezza di Apple non è assolutamente impossibile da superare.
Vale la pena notare che Calif ha precedentemente dichiarato che sta inviando informazioni rilevanti sulle vulnerabilità ad Apple in conformità con il principio della divulgazione responsabile e non ha intenzione di rilasciare strumenti di jailbreak utilizzabili direttamente dagli utenti ordinari. Pertanto, questa ricerca è attualmente considerata più come un risultato di una ricerca sulla sicurezza piuttosto che come una soluzione di jailbreak che sarà presto disponibile al pubblico.
Solo poche settimane fa, California ha dimostrato i risultati del jailbreak per iPhone Duo e iPhone 18 Pro. Alcuni di questi jailbreak possono mantenere l'accesso anche dopo il riavvio del dispositivo, dimostrando che il team di ricerca ha fatto progressi significativi nello studio del meccanismo di sicurezza dell'ultima versione di iOS.
Mentre Apple continua a rafforzare il sistema di sicurezza iOS e i ricercatori nel campo della sicurezza continuano a cercare nuove scoperte, la competizione offensiva e difensiva tra le due parti sulla sicurezza dei dispositivi mobili continua. Questa dimostrazione della capacità di bypassare la modalità di blocco e mantenere lo stato di jailbreak dopo gli aggiornamenti del sistema evidenzia ancora una volta l'importanza della ricerca avanzata sulla sicurezza per scoprire potenziali punti deboli del sistema.
Commenti