Sembra un giallo eppure il botta e risposta tra Apple e l‘esperto Jonathan Zdziarski (autore del jailbreak, esperto forense informatica, consulente per la sicurezza del Governo Americano, ex hacker con il nickname NerveGas) non accenna a finire.
Zdziarski denuncia che l’iPhone conterrebbe backdoor per “spiare” i dati personali; a queste denunce Apple ha risposto con un documento nel quale spiega alcuni dei processi incriminati. Zdziarski accusa Apple di aver pubblicato solamente la descrizione tecnica solamente di alcuni processi e non di tutti.
Per gettare un poco di acqua sul fuoco, diciamo subito che gli utenti di Smartphone o tablet targati Apple non devono spaventarsi: sembra che solamente Apple od un ente ufficiale possa utilizzare queste falle.
In un discorso durante la conferenza Planet Earth a New York l’esperto in sicurezza ha affermato che i servizi non documentati verrebbero avviati regolarmente in background su oltre 600 milioni di dispositivi iOS, ed è probabile che alcuni dati vengano inviati direttamente ad Apple.
Cosa significa tutto questo? In breve, Zdziarski ha dimostrato che tali servizi potrebbero essere utilizzati per prendere prove utili per gli inquirenti direttamente dagli iPhone e dagli iPad, senza che l’utente possa mai accorgersene. L’esperto afferma che iOS è “molto sicuro” e che questi dati sono praticamente inaccessibili per un malintenzionato. Apple e, su richiesta, il governo, possono invece accedervi con estrema facilità.
Certo questa non è una buona notizia per Apple, anche perché già all’inizio del mese di luglio 2014 era stata comunicata una falla sulla app Gmail per iOS che esponeva al rischio di attacchi hacker che permettevano di monitorare le comunicazioni di posta elettronica, anche se crittografate e prima ancora aveva visto molti utenti del melafonino attaccati da ransomware mobile, un tipo di malware che limita l'uso del dispositivo infettato e richiede un riscatto all'utente finale per poterne riprendere il controllo.
Tornando ai servizi incriminati uno dei servizi evidenziati da Zdziarski è il packet sniffer denominato com.apple.pcapd che permetterebbe di inviare tutti i dati internet in ingresso ed uscita del dispositivo
controllato a quello ad esempio utilizzato dalle autorità.
A queste accuse, come detto precedentemente, Apple risponde con un documento che smentisce stessi punti esposti dall’hacker e spiega alcuni dei servizi accusati.
• Il primo servizio com.apple.mobile.pcapd serve per la raccolta di informazioni relative a diagnosi e a risoluzioni dei problemi, ma tale raccolta viene effettuatatramite un computer sicuro.
• Il secondo servizio com.apple.mobile.mobile.file_relay non ha accesso ne ai dati di backup ne ai dati dell’utente rispettando quindi i canoni di sicurezza di iOS.
• Il terzo servizio com.apple.mobile.house_arrest, viene infine utilizzato come metodo di comunicazione tra iOS e app che supportano questa funzione.
Gli ingegneri Apple e il personale Apple Care possono si utilizzare il servizio per determinare le configurazioni del dispositivo ma solo dopo aver ottenuto il consenso dell’utente (sempre che l’utente capisca a cosa acconsente aggiungo io). In ogni caso il consenso dell’utente è una condizione essenziale per l’attivazione dei servizi sopra elencati (pena la non fruibilità completa del telefono).
Ciò che Zdziarski tende a sottolineare (con tanto di screenshot) è che questi pacchetti non solo sono presenti su tutti i dispositivi, ma che possono essere eseguiti senza alcuna indicazione visiva per l’utente.
Più di una volta Apple ha dichiarato che la NSA, come qualsiasi altra organizzazione governativa, non ha accesso ai dati degli utenti, promuovendo la sicurezza e la privacy garantita durante l’uso dei dispositivi iOS.
I risultati di Zdziarski, sembrano mostrare tutto il contrario, se poi aggiungiamo il fatto che Apple, come tutte le aziende americane, è sottoposta al Patriot Act e che è chiamata per obbligo a cedere i dati che l’utente vuole mantenere riservati al Governo Americano.
Le backdoor, in questo caso, non sono che uno strumento messo a disposizione dal produttore che non dovrebbe costituire un pericolo per i consumatori. Tuttavia, la loro sola presenza comporta, in potenza, un rischio: se il ‘personale autorizzato’ riesce ad entrare senza problemi, chi ci dice che non possa farlo qualcun altro ?
Non sorprende quindi che il governo cinese, tramite la Tv di stato CCTV (China Central Television) sia arrivato a sostenere che l’iPhone sarebbe un pericolo per la sicurezza dei cittadini e che abbia deciso di lanciare una campagna contro la sicurezza di Apple. A preoccupare il governo cinese è che posseggono un iPhone molti funzionari del governo cinese e diversi top manager di alcune tra le più importanti aziende cinese che potrebbero quindi avere inserito nel loro dispostivo dati di tutto rispetto.