Olimpo Informatico

[Zeus News]

Leggi l'articolo Hackerato l'iPhone 6S protetto da password e impronta digitale
Sono bastate due ore per ottenere l'accesso completo allo smartphone.


 

 

Segnala un refuso

[{frk}]

Questa del PIN della Sim è una stupidaggine. Su moltre SIM card (non su tutte) c'è stampato in chiaro il numero di telefono!

[Tinny]

L'articolo è scritto bene ma il titolo è fuorviante. L'impronta digitale non è stata hackerata, semplicemente si può sempre accedere con il pin, impronta digitale o meno, e il problema non è l'iphone hackerato, ma un problema di sicurezza di qualsiasi smartphone senza autenticazione a due fattori e dei relativi account collegati, mail soprattutto.

[Cesco67]

Se la sim non è protetta dal pin l'autenticazione a due fattori è inutile, basta inserirla in un altro telefono e i messaggi arrivano...

[{ice}]

scusate, forse non sarò esperto, ma dal racconto non riesco a capire come siano stati violati account gmail e apple
Mettendo la sim (che puo essere bloccata con una semplice chiamata al proprio operatore bloccando quindi tutta la catena di eventi) in un altro telefono si possono ricevere sms e "clonare" l'account whatsapp, ma poi?!?!?!
intendo come ha fatto a cambiare la pwd dell'account iCloud e Gmail?
o recuperare la password del iPhone per accedervi in mancanza di impronta digitale?!?
L'unica cosa che mie viene in mente è che abbia provato le funzioni di "recupera password" tramite account email secondario/numero di telefono.

[blitzful]

Ma non è facile craccare il pin di una sim con un apposito dispositivo? E anche sapendo la mail come ha fatto a cambiare tutte le password? Doveva prima scoprire la password della mail usata per recuperare le altre password!

[{ice}]

@blitzful
uno dei metodi per il recupero password in caso di smarrimento/dimenticanza è quella di usare il proprio numero di telefono cellulare (opportunamente associato all'account email) come certificazione di essere il legittimo intestatario dell'account email.
ti viene quindi inviato un codice via sms e inserendo quel codice nella apposita pagina di reset password puoi cambiare la password senza sapere quella attuale.
Questo è anche uno dei motivi per cui io non tengo sul cellulare l'account email associato alla mia carta di credito/home banking. Ricevo gli sms, ma per certe procedure sono necessari email+numero di cellulare. (una doppia autenticazione quindi)

[zero]

L'impronta digitale non e' serve ad avere maggiore sicurezza, ma semplicemente maggiore comodita'.
Invece di scrivere il PIN, appoggio il dito. Il software, dopo aver riconosciuto l'impronta, digita il PIN.

[Gladiator]

Concordo con zero.

Parlando invece di autenticazione in due passaggi, purtroppo, non è ancora così diffusa come sarebbe opportuno che fosse poi, se gli utenti non la utilizzano, vuol dire che se le cercano, io l'ho attivata in tutte i casi in cui ho potuto farlo ovvero nei casi in cui il servizio è fornito.

[{farfisa}]

Si, sono d'accordo con tutto.
Ma c'è una cosa fondamentale che sembra sfuggire a tutti gli attori, tranne che agli utenti: LA COMODITA'.
Cioè, sembra che sia considerato normale vivere per seguire le esigenze di ciò che usiamo e che, invece, ci usa alla grande.
L'incapacità delle aziende (e lo estendo anche alla burocrazia statale) di capire l'ovvietà che l'utente di qualche apparecchio/servizio è anche utente di infiniti altri apparecchi/servizi, fa sì che le persone passino una parte sempre più importante della vita a seguire le esigenze delle aziende/burocrazia, invece delle proprie.
E' un sistema che non può funzionare, perché il problema è la visione d'insieme, che l'utente ha, e ne soffre, e una piccola parte del mondo, quella che dirige, non ha, e non capisce.
E alla fine è questa la risposta: i dirigenti aziendali/politici/burocratici sono slegati dalla vita di tutti i giorni (perché fanno eseguire ad altri i compiti noiosi/frustranti) e pensano gli apparecchi/servizi senza tenere conto delle 'banali' considerazioni precedenti.
La password, l'autenticazione a due passaggi (dimostratasi anche lei insicura) sono una goccia nel mare degli infiniti doveri che alla fine della giornata l'hanno resa pesante e frustrante.

[{lll}]

"Una ricerca con Google è quindi stata sufficiente per passare dal nome all'indirizzo email."

Non mi risulta che google riporti indirizzi privati ma solo quelli pubblici (anche per questioni di SPAM...).