Una nuova falla di sicurezza scoperta su diversi modelli di iPhone

Durante il MOSEC (Mobile Security Conference), il ricercatore di sicurezza informatica Xu Hao ha rivelato la presenza di una vulnerabilità della sicurezza in diversi modelli di iPhone.
La vulnerabilità evidenziata è a livello di chip iPhone e pertanto non può essere corretta tramite un aggiornamento software.
IPhone 5S, 6 e 6 Plus, 6S e 6S Plus, SE (2015), 7 e 7 Plus 8 e 8 Plus, nonché X sono interessati da questa violazione della sicurezza poiché riguarda tutti i chip Apple dall'A7 all'A11.
Sfortunatamente, il ricercatore del Team Pengu non ha fornito ulteriori dettagli su questa violazione della sicurezza che colpisce un numero significativo di smartphone.
Una mancanza di comunicazione che può essere spiegata dal fatto che il ricercatore desidera prima condividere la sua scoperta con Apple e quindi ricevere una somma di denaro.
Ha tuttavia precisato che la vulnerabilità materiale era localizzata a livello del controller di memoria e che sfruttandola era possibile accedere ai dati normalmente riservati del secure enclave del dispositivo che contiene "informazioni utente", dati sensibili come Apple Pay, password portachiavi, ecc. ”.
Ci sono però alcune "buone" notizie in questa storia, in quanto questo tipo di vulnerabilità richiede l'accesso al telefono per essere sfruttato, il che riduce drasticamente le possibilità di essere hackerato. Tuttavia, questa vulnerabilità potrebbe essere di grande interesse per le forze dell'ordine o per colpire una persona specifica, in quanto consentirebbe un accesso più facile ai dati sul telefono. Sfortunatamente, non c'è nulla che Apple possa fare per correggere in remoto il difetto in quanto si tratta di una violazione dell'hardware e l'implementazione di un programma di permuta e sostituzione è completamente impensabile per l'azienda.
Per evitare che il difetto venga sfruttato, è sufficiente "semplicemente" che non vi venga rubato il vostro iPhone.