Le 6 minacce più gravi alla sicurezza di iOS
Restate vigili
Image courtesy Shutterstock
Che dobbiate difendere documenti aziendali o semplicemente vogliate evitare che le vostre foto private diventino pubbliche (ricordate il #fappening?), l’azienda di ricerca Lacoon Mobile Security ha compilato una lista di potenziali rischi a cui i dispositivi iOS sono esposti.
Sorvegilanza di iOS e Mobile Remote Access Troyan (mRATs)
Image courtesy Shutterstock
Questi attacchi effettuano il jailbreak di un dispositivo, cosa che comporta la rimozione dei meccanismi di sicurezza insiti in iOS, e installa software di sorveglianza e troyan che forniscono all’attaccante la possibilità di prendere il controllo su tutto ciò che è immagazzinato o trasmesso attraverso il dispositivo. Gli attaccanti possono effettuare in vari modi: entrando brevemente in possesso del dispositivo, compromettendo il PC normalmente utilizzato per la sincronizzazione via USB, ma (in base alla versione di iOS usata) anche con un exploit via web. Ovviamente, se l’utente ha già provveduto autonomamente a effettuare volontariamente un jailbreak, le cose per i cattivi sono ancora più facili.
Falsi certificati Sviluppatore o Enterprise per iOS
Image courtesy Shutterstock
Questi attacchi utilizzano certificati di distribuzione per caricare un’applicazione contenente malware, evitando così di passare attraverso il sistema di validazione dell’App Store di Apple. Per mantenere l’integrità dell’Apple Store ma permettere comunque il caricamento di software di prova o a uso interno, Apple offre due tipi diversi di certificati di terze parti: per sviluppatori e per aziende. I certificati per sviluppatori permettono ai programmatori di testare le proprie app prima che diventino pubbliche nell’App Store, mentre i certificati Enterprise permettono alle aziende di creare una sorta di marketplace interno per le app autorizzate o sviluppate ad hoc. Dietro le scene, iOS si assicura che ciascuna app sia firmata con un certificato affidabile prima di consentirne l’installazione. I problemi sorgono quando un attaccante è in grado di ottenere un certificato valido per il proprio malware, per esempio sottraendolo da un pc o acquistandolo al mercato nero. Potrebbero così spingere la vittima a scaricare un’app apparentemente insospettabile, perché accompagnata da un certificato, e infettare il proprio dispositivo.
Profili iOS maliziosi
Image couretsy: Shutterstock
Questi attacchi sfruttano i permessi di un profilo per aggirare i meccanismi di sicurezza tipici e riuscire a fare in pratica un po’ di tutto. Un profilo è un file di configurazione opzionale particolarmente sensibile, che può ridefinire differenti parametri della funzionalità del sistema, come il gestore telefonico, supporto per la gestione di dispositivi mobili remota (MDM) e le impostazioni di rete. Un utente potrebbe essere spinto a scaricare un profilo forgiato ad hoc per dirottare tutto il traffico del dispositivo verso un server controllato dall’attaccante, che può quindi installare ulteriori software di controllo e anche decifrare le comunicazioni.
Attacchi Man in the Middle (MitM) con Wi-Fi
Image courtesy Shutterstock
Un attacco MitM avviene quando il dispositivo si college a un hotspot Wi-Fi fasullo o compromesso. Visto che tutto il trafficoa questo punto passano da una rete controllata dall’attaccante, è possibile intercettare o alterare le comunicazioni. Gli attacchi MitM non sono certo una novità, ma la presenza di smartphone nella vita personale e professionale delle persone ha reso questi questo tipo di bersagli particolarmente attraenti. Sfortunatamente, i tipici segnali di avviso che avvertono gli utenti di PC della scarsa affidabilità di una rete Wi-Fi sono molto meno efficaci, o addirittura non presenti, sui dispositivi mobili.
Vulnerabilità di WebKit
Img couresy: Shutterstock
Il browser safari è basato su Webkit. Come tutti i motori di rendering html e javascript, Webkit ha delle vulnerabilità che possono essere sfruttate per fare eseguire script e codice non autorizzato, infettando il dispositivo. Una celebre tecnica di jailbreak di iOS 4, chiamata JailbreakMe, utilizzava proprio una vulnerabilità di Safari per sbloccare il telefono semplicemente visitando una pagina web.
