Logo Dagospia
cellebrite iphone

“ORA NESSUN IPHONE È INVIOLABILE” – LA COMPAGNIA ISRAELIANA “CELLEBRITE” SGANCIA LA BOMBA E SOSTIENE DI ESSERE IN POSSESSO DI UNA TECNOLOGIA IN GRADO DI SBLOCCARE OGNI SMARTPHONE DI APPLE AL MONDO – L’AZIENDA SI È PAVONEGGIATA SU TWITTER DELLO STRUMENTO DA METTERE A DISPOSIZIONE DELLE FORZE DELL’ORDINE – L'UNICO MODO PER RENDERE L'IPHONE A PROVA DI SBLOCCO RIMANE UNA BUONA PASSWORD. PER ORA...

 

 

Rosita Rijtano per www.repubblica.it

 

hacker iphone

"Ora Nessun iPhone è inviolabile". Neanche quelli dotati dell'ultimo sistema operativo della Mela, rilasciato solo un mese fa. A meno che non sia protetto da una buona password, che renderebbe l'operazione più difficile, ogni dispositivo può essere sbloccato: è solo questione di tempo. Perché la tecnologia esiste. O, almeno, questo è quanto annuncia con un tweet nientemeno che Cellebrite, azienda israeliana leader nel settore. Un punto di riferimento per le forze dell'ordine di ogni angolo del globo quando si tratta di forzare smartphone che potrebbero custodire informazioni essenziali per la risoluzione di un crimine: che si tratti di video, foto o email.

 

L'iPhone dell'attentatore di San Bernardino

fbi vuole accedere ad iphone della strage di san bernardino

Il nome Cellebrite non è nuovo alle cronache. L'azienda è diventata nota al grande pubblico dopo la strage di San Bernardino, in California. Anche se la notizia non è mai stata confermata ufficialmente, sembra che sia lei il misterioso "ente terzo" cui l'Fbi si rivolse per sbloccare l'iPhone 5C di Syed Farook, uno dei due attentatori che la mattina del 2 dicembre del 2015 aprirono il fuoco in un centro disabili uccidendo 14 persone.

cellebrite e lo strumento per hackerare gli iphone

 

Una vicenda che vide il colosso di Cupertino opporsi all'ente investigativo di polizia federale statunitense in una battaglia all'ultimo codice. Apple si rifiutò di aiutare gli agenti ad accedere al telefono dell'assassino per ragioni di privacy e si dichiarò pronta ad affrontare una serie di processi fino alla Corte Suprema.

terroristi san bernardino fbi apple

 

La sfida, costellata da colpi di scena, spaccò l'opinione pubblica, tra chi sosteneva le motivazioni della Mela e chi appoggiava il dipartimento di giustizia americano. Fino a quando, a mo' di beffa, l'Fbi annunciò: "Ci siamo riusciti senza di voi". A lasciar pensare che a mettere la firma su quel successo sia stata proprio la compagnia israeliana, una serie di indizi. Tra cui un assegno da 218mila dollari sganciato in quei giorni dall'Fbi in favore di Cellebrite Usa Corp.

CELLEBRITE

 

Il nuovo strumento

Adesso Cellebrite torna a far parlare di sé, pavoneggiandosi di essere l'unica ad offrire "una soluzione che può essere installata su una macchina locale per sbloccare ed estrarre prove cruciali da tutti i dispositivi iOS e Android". Lo fa curiosamente con un post pubblicato su Twitter in cui pubblicizza la nuova versione di un prodotto conosciuto come Universal Forensic Extraction Device (UFED) e chiamato UFED Premium.

 

cellebrite e lo strumento per hackerare gli iphone 2

Uno strumento che l'azienda mette a disposizione delle forze dell'ordine, garantendo accesso a qualsiasi smartphone su cui i poliziotti riescano a mettere le mani. Inclusi gli iPhone su cui è installata l'ultima versione del sistema operativo della Mela (iOS 12.3) e i nuovi prodotti equipaggiati con Android, come il Samsung Galaxy S9. Il cinguettio non è passato inosservato.

 

TIM COOK

"E ve ne vantate anche? Dovreste vergognarvi", replica un utente. Wired Usa annota che nessun altra compagnia aveva mai fatto prima un annuncio in pompa magna del genere, almeno non pubblicamente. E aggiunge: "Non molto tempo fa le aziende che compromettevano i dispositivi per conto dei governi lo facevano in segreto, celando gelosamente persino le descrizioni delle loro capacità. Ora cinguettano orgogliosamente".

 

Nessun iPhone è inviolabile

iphone crea password sicure

Non una boutade, assicura a Repubblica Mattia Epifani, consulente informatico forense che grazie a Cellebrite è riuscito a recuperare diverse foto dall'iPhone di un ragazzo morto di cancro, a al quale i genitori non riuscivano più ad accedere dopo il suo decesso. Oltre alla polizia e ai pubblici ministeri, sono in tanti a chiedergli aiuto: mogli, mariti, figli, genitori. Tutti sbattuti fuori dai ricordi. "Non ho mai visto un telefono completamente inviolabile — dice —, è solo questione di tempo". In particolare, la compagnia israeliana fornisce una soluzione che si compone di due parti, racconta Epifani: "Una si occupa di estrarre i dati, l'altra di decifrarli".

 

LA GAMMA DI PREZZI DEI NUOVI IPHONE 2018

Fino ad ora, per tirare fuori le informazioni, il programma venduto da Cellebrite permetteva di sfruttare solo vulnerabilità note, cioè falle che consentono la compromissione del dispositivo di dominio pubblico. Mentre per utilizzare i cosiddetti Zero Day, cioè vulnerabilità di cui il produttore non è ancora a conoscenza, bisognava portare fisicamente l'iPhone in una delle sedi dell'azienda, tra cui Monaco.

cellebrite e lo strumento per hackerare gli iphone 1

 

Non tutti però potevano sfruttare quest'ultimo servizio, riservato alle forze dell'ordine. Adesso la novità sta non solo nel fatto che la capacità di sblocco si estende anche a tutti i nuovi telefoni. Ma anche che gli Zero Day, sembra, saranno inclusi nel pacchetto UFED Premium, rendendo l'operazione più semplice. Ovviamente, anche in questo caso, l'opportunità di averlo sarà strettamente limitata.

hacker iphone 1

 

Una buona password per rendere l'iPhone più sicuro

Una mossa per sconfiggere la concorrenza di aziende simili come GrayShift, particolarmente amata dalla polizia Usa, e un ulteriore passo nella perpetua rincorsa tra il gatto e il topo che ha per protagoniste i produttori di smartphone e le aziende sponsorizzate dai governi che cercano di sconfiggere la sicurezza dei dispositivi, in nome di un'altra sicurezza. L'ultima mossa per mettergli i bastoni tra le ruote Apple l'ha compiuta di recente.

 

"Ha provato a tagliare ogni accesso a queste compagnie con un nuovo trucco: se l'utente non inserisce la password per un tot di tempo, viene disattivata la connessione dati tramite usb", spiega Paolo Dal Checco, membro dell'Osservatorio nazionale per l'informatica forense (ONIF). Non è bastato. L'unico modo per rendere l'iPhone a prova di sblocco rimane una buona password. "Un iPhone con una password debole, da quattro a sei cifre, può essere sbloccato in pochi giorni. Si può impiegare una settimana per una password di 8 cifre. Mentre dai 12 caratteri alfanumerici in su diventa molto complicato", conclude Dal Checco.

Ultimi Dagoreport

150corriere

DAGOREPORT - ALL’EVENTO-CONCERTO ALLA “SCALA” PER LA CELEBRAZIONE DEI 150 ANNI DEL “CORRIERE DELLA SERA”, PRESENTE SERGIO MATTARELLA, NON SONO PASSATE INOSSERVATE LE ASSENZE ILLUSTRI DELLA POLITICA: DA FRATELLI D’ITALIA (MELONI E MANTOVANO) A FORZA ITALIA (TAJANI) FINO ALLA LEGA (SALVINI) - HANNO INVECE TIMBRATO IL CARTELLINO I SINISTRATI ELLY SCHLEIN, BONELLI & FRATOIANNI FINO AL “GIANNILETTA” DI CAIRO, WALTER VELTRONI - MA LA LATITANZA PIÙ CHIACCHIERATA È STATA QUELLA DELL’EX PLURI-DIRETTORE DEL “CORRIERONE”, PAOLO MIELI, CHE HA GIUSTIFICATO L’ASSENZA CON L’URGENZA DI “UN CONTROLLO MEDICO” A ROMA - FORSE, DALL’ALTO DEL SUO EGO ESPANSO, PAOLINO AVEVA INTUITO IL RUOLO DI MATTATORI CHE KING URBANO (PROPRIETARIO), LUCIANO FONTANA (DIRETTORE DEL ''CORRIERE'') E FERRUCCIO DE BORTOLI (PRESIDENTE DELLA FONDAZIONE CORRIERE) AVREBBERO AVUTO NELL’EVENTO DEI 150 ANNI E LUI NO? AH, SAPERLO... – IN COMPENSO, CONFONDENDO L’EVENTO STORICO CON LA CONVENTION AZIENDALE, CAIRO HA FATTO SFILARE SUL PALCOSCENICO, DAVANTI AL PRESIDENTE DELLA REPUBBLICA, BEN SEI BIG SPENDER PUBBLICITARI CHE FANNO LA GIOIA DEL BILANCIO RCS… - VIDEO
marina berlusconi silvio mario orfeo repubblica

DAGOREPORT - LA GUERRA È FINITA, ANDATE IN PACE… - DOPO AVER VISSUTO 20 ANNI DI ANTI-BERLUSCONISMO SENZA LIMITISMO, MARIO ORFEO DIMENTICA LA STORIA E L’IDENTITÀ DI "REPUBBLICA" E SPARA IN PRIMA PAGINA UNA LETTERA DI MARINA BERLUSCONI (+ FOTO) CHE FA UN'INSOSTENIBILE PROPAGANDA AL REFERENDUM CONTRO LA MAGISTRATURA: ‘’SE DOVESSE VINCERE IL SÌ, NON SI TRATTERÀ DI UNA VITTORIA DEL GOVERNO O DI FORZA ITALIA, NÉ DI UNA VITTORIA POSTUMA DI MIO PADRE. IO PENSO SEMPLICEMENTE CHE SARÀ UNA GRANDE VITTORIA DEGLI ITALIANI’’ – MENO SPAZIO (E NIENTE FOTO) PER LA REPLICA DEL VICEDIRETTORE CARLO BONINI, AUTORE CON D'AVANZO DI MILLE INCHIESTE CONTRO IL MARCIO DEL BERLUSCONISMO, ALLA "PADRONA" DI FORZA ITALIA CHE AL "CORRIERE DELLA SERA" DELLO SCORSO 10 FEBBRAIO AFFERMÒ, TRONFIA: "SE VINCE LA MELONI, VINCE IL PAESE" – DOPO L’INCHINO REVERENZIALE, SEMPRE IN PRIMA, ALLA MELONI (“REFERENDUM, NON È VOTO SUL GOVERNO”), L’"ORFEO NERO" OGGI DÀ IL SUO BENVENUTO AL NUOVO PROPRIETARIO DI “REPUBBLICA”, IL MAGNATE GRECO THEO KYRIAKOU - SEMPRE CON IL SOLITO GIOCHETTO PARAGURU DI CHI DÀ UN COLPO ALLA BOTTE E UNO AL CERCHIO, DI CHI METTE TUTTI SULLO STESSO PIANO, IL SOLITO VIZIO PILATESCO DI LAVARSI LE MANI CON "EQUIDISTANZA" (MA, SI SA, L’IMPORTANTE È MANTENERE LA POLTRONA SOTTO IL SEDERE…)
monte dei paschi di siena luigi lovaglio francesco gaetano caltagirone fabrizio palermo corrado passera francesco milleri

DAGOREPORT - MPS, LA PARTITA È PIÙ APERTA CHE MAI - A MILANO SUSSURRANO UN’IPOTESI CHE AI PIÙ PARE PIUTTOSTO AZZARDATA: UN IMBUFALITO LOVAGLIO STAREBBE LAVORANDO PER PRESENTARE UNA SUA LISTA - I FONDI NON APPREZZEREBBERO POI L’ECCESSIVA “IMPRONTA” DI CALTAGIRONE SU FABRIZIO PALERMO, CHE POTREBBE ESSERE SUPERATO DA VIVALDI COME AD - NEMMENO LA CONFERMA DI MAIONE È COSÌ SCONTATA. E SI RAFFORZA L’IPOTESI, CALDEGGIATA DA MILLERI, DI CORRADO PASSERA COME PRESIDENTE - LOVAGLIO MOLTO INCAZZATO ANCHE CON GIORGETTI…
lovaglio meloni maione caltagirone mps mediobanca caltagirone

DAGOREPORT – POVERO LOVAGLIO, USATO E GETTATO VIA COME UN KLEENEX USATO. CHE FARÀ ORA L’AD DI MPS, (GIUSTAMENTE) FUORI DI SÉ DALLA RABBIA DOPO ESSERE STATO ESCLUSO DALLA LISTA PER IL VERTICE DEL “MONTE”, NONOSTANTE ABBIA PORTATO A TERMINE CON SUCCESSO IL RISANAMENTO DI MPS E IL RISIKO MEDIOBANCA ED OGGI SCARICATO A MO’ DI CAPRONE ESPIATORIO? IL “LOVAGLIO SCARICATO” È IMBUFALITO IN PRIMIS CON CALTAGIRONE, CHE GLI PREFERIREBBE COME CEO FABRIZIO PALERMO, MA ANCHE CON GLI “ANTIPATIZZANTI” SENESI ALLA SUA RICONFERMA: NICOLA MAIONE, PRESIDENTE DI MPS, E DOMENICO LOMBARDI, PRESIDENTE DEL COMITATO NOMINE – È UNA MOSSA INEVITABILE (AGLI ATTI DELLA PROCURA C'È L'INTERCETTAZIONE BOMBA CON "CALTA" IN CUI SI DANNO DI GOMITO: "MA LEI È IL GRANDE COMANDANTE?"; "IL VERO INGEGNERE È STATO LEI"), MA RISCHIOSISSIMA: COSA USCIRÀ DALLA BOCCUCCIA DI UN INCAZZATISSIMO LOVAGLIO QUANDO SI RITROVERÀ SOTTO TORCHIO DA PARTE DEI PM DELLA PROCURA DI MILANO CHE INDAGANO SUL “CONCERTONE”? AH, SAPERLO….
crosetto meloni mantovano mattarella caravelli

DAGOREPORT - SUL CAOS DEL VIAGGIO DI CROSETTO A DUBAI, SOLO TRE QUESTIONI SONO CERTE: LA PRIMA È CHE NON SI DIMETTERÀ DA MINISTRO, PENA LA CADUTA DEL GOVERNO (CROSETTO HA INCASSATO ANCHE LA SOLIDARIETÀ DI MATTARELLA, CHE OGGI L’HA RICEVUTO AL QUIRINALE) – LA SECONDA È LA GRAVE IDIOSINCRASIA DELLO “SHREK” DI CUNEO PER LA SCORTA: COME A DUBAI, ANCHE QUANDO È A ROMA VA SPESSO IN GIRO DA SOLO. LA TERZA, LA PIÙ “SENSIBILE”, RIGUARDA LA NOSTRA INTELLIGENCE: GLI 007 DELL’AISE, INVECE DI TRASTULLARSI CON GLI SPYWARE E ASPETTARE DI ESSERE AVVISATI DA CIA E MOSSAD, AVREBBERO DOVUTO AVVERTIRE CROSETTO, E GLI ALTRI TURISTI ITALIANI NEGLI EMIRATI, CONSIGLIANDO DI NON SVACANZARE TRA I GRATTACIELI DI DUBAI. E INVECE NISBA: SUL SITO DELLA FARNESINA, NON ERANO SEGNALATI RISCHI...