{"id":2122,"date":"2018-01-18T19:13:57","date_gmt":"2018-01-18T18:13:57","guid":{"rendered":"https:\/\/roccadomenico.it\/wordpress\/?p=2122"},"modified":"2018-01-18T19:20:45","modified_gmt":"2018-01-18T18:20:45","slug":"chaios-iphone-va-blocco","status":"publish","type":"post","link":"https:\/\/roccadomenico.it\/wordpress\/chaios-iphone-va-blocco\/","title":{"rendered":"chaiOS e il tuo iphone va in blocco"},"content":{"rendered":"

 <\/p>\n

\n
\n
\n
\n
\n
\n
\n
Basta un SMS con un link per mandare in crash il sistema operativo dello smartphone. E non serve nemmeno che la pagina venga aperta\u2026<\/em><\/h5>\n

Per il momento non si \u00e8 scatenato il passaparola e i casi di attacchi di questo tipo si contano sulle dita di una mano. Il rischio, per\u00f2, \u00e8 che nei prossimi giorni chaiOS possa trasformarsi in un grosso problema per gli utenti Apple.<\/p>\n

L\u2019attacco, basato su una vulnerabilit\u00e0 scoperta dallo sviluppatore software\u00a0Abraham Masri<\/strong>, non richiede che la vittima interagisca in alcun modo e\u00a0si attiva semplicemente quando il messaggio viene consegnato<\/strong>.<\/p>\n

Ma come funziona? In pratica Masri ha scoperto che se si inserisce una gran quantit\u00e0 di caratteri nei metadati di una pagina Web,\u00a0Safari va in crash\u00a0<\/strong>(portandosi dietro tutto il sistema operativo) e blocca completamente il dispositivo.<\/p>\n

Il problema \u00e8 che l\u2019apertura del link non avviene quando l\u2019utente lo seleziona, ma prima. Il sistema operativo mobile di Apple, infatti, utilizza un sistema per cui\u00a0le pagine vengono caricate in anticipo per visualizzare l\u2019anteprima della pagina nel messaggio<\/strong>.<\/p>\n

Peccato che in questo modo offre il fianco a un attacco che, per le sue caratteristiche, pi\u00f9 che all\u2019utilizzo da parte di veri pirati informatici, si presta pi\u00f9 all\u2019uso da parte di burloni e scocciatori vari.<\/p>\n

Per evitare un\u2019escalation in questo senso, Masri ha dichiarato di non aver diffuso il codice per la pagina Web utilizzata per i suoi test e, per fortuna, sembra che non sia cos\u00ec semplice da replicare.<\/p>\n

In un primo momento, per\u00f2,\u00a0aveva pubblicato il link e il codice su GitHub<\/strong>, che ha sospeso il suo account e lo ha ripristinato solo dopo che ha rimosso il tutto.<\/p>\n

\n

\"chaiOS<\/a><\/p>\n

Inviare un tweet di questo tipo \u00e8 praticamente un invito a provocare una vera pioggia di \u201cmessaggi trappola\u201d. Evidentemente nessuno ha spiegato bene ad Abraham Masri il concetto di \u201cresponsible disclosure\u201d.<\/p>\n<\/div>\n

Il rischio che qualcuno cominci a farlo circolare, quindi, c\u2019\u00e8. E le soluzioni, in attesa di un aggiornamento di iOS che risolva il problema, sono piuttosto poche.<\/p>\n

Una \u00e8 quella di bloccare il dominio nelle impostazioni delle\u00a0Restrizioni<\/strong>\u00a0in iOS. Per farlo basta abilitare le restrizioni e attivare la voce\u00a0Limita i contenuti per adulti<\/strong>. \u00c8 necessario poi inserire il dominio nella sezione\u00a0NON CONSENTIRE MAI<\/strong>.<\/p>\n

Naturalmente questa soluzione pu\u00f2 funzionare nel caso in cui conosciamo il link che potrebbe essere usato, per esempio se qualcuno dovesse pubblicare una nuova pagina Web con il codice di chaiOS e si innescasse un passaparola tra chi pensa che sia una buona idea mettere K.O. lo smartphone di un conoscente con un SMS. Il problema, per\u00f2, \u00e8 che\u00a0se dovesse comparire su un dominio diverso, il filtro non servirebbe a nulla<\/strong>.<\/p>\n

Nel caso in cui si ricevesse un messaggio del genere, le soluzioni per uscire dall\u2019empasse sono due:\u00a0cercare di cancellare il thread di messaggi prima del crash del telefono o eseguire il ripristino alle condizioni di fabbrica, con la conseguente perdita di tutti i dati non memorizzati nel backup<\/strong>.<\/p>\n

fonte<\/p>\n

\"apple\"<\/a>0<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"

  Basta un SMS con un link per mandare in crash il sistema operativo dello smartphone. E non serve nemmeno che la pagina venga aperta\u2026 Per il momento non si \u00e8 scatenato il passaparola e i casi di attacchi di questo tipo si contano sulle dita di una mano. Il rischio, per\u00f2, \u00e8 che nei […]<\/p>\n","protected":false},"author":1,"featured_media":2124,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[30],"tags":[33],"class_list":["post-2122","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informatica","tag-informatica"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/roccadomenico.it\/wordpress\/wp-content\/uploads\/2018\/01\/screenshot_20180118-1914191565536817.jpg?fit=677%2C692&ssl=1","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts\/2122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/comments?post=2122"}],"version-history":[{"count":3,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts\/2122\/revisions"}],"predecessor-version":[{"id":2126,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/posts\/2122\/revisions\/2126"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/media\/2124"}],"wp:attachment":[{"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/media?parent=2122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/categories?post=2122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/roccadomenico.it\/wordpress\/wp-json\/wp\/v2\/tags?post=2122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}