nuovo bug su iOS

[Hammarby]

A detta di Arstechnica non si può neanche correggere
https://arstechnica.com/information-tec ... er-claims/

[iStefano]

Azz ...

[Paolofast]

Funziona solo sui vecchi iPhone, richiede l'accesso fisico al telefono e scompare semplicemente riavviandolo.

Tutti i possessori di vecchi iPhone hanno segreti industriali o militari da giustificare il tentativo di sfruttare questo bug, vero?

[mattleega]

Fammi capire, quando le stronzate le fa apple, per te sono sempre veniali?

Si, si, lo so, sono un paranoico.
Tu però mi sembri un po' fanatico.

Sembri solo, intendiamoci.

[PeT]

Funziona solo sui vecchi iPhone..

Non proprio, io ho letto fino al chip A11 (iPhone X)

[faxus]

... Non proprio, io ho letto fino al chip A11 (iPhone X)

Non insistere, Pet!

Per Cook e i suoi adoratori sono vecchi

[Paolofast]

Fammi capire, quando le stronzate le fa apple, per te sono sempre veniali?

Ho riportato un fatto.
Per giudicare se il bug (hardware, in questo caso) è realmente pericoloso o meno, bisogna conoscere i fatti.
Stiamo parlando di un pericolo attivabile solo prendendo fisicamente in mano l'iPhone all'insaputa del proprietario per un tempo sufficiente ad installare il malware che sfrutta il bug.
Deve valere proprio la pena per correre il rischio di essere beccati.
Per noi comuni mortali, il rischio è praticamente zero: nessuno si prenderà la briga di prendere fisicamente il nostro iPhone.
Correrà il rischio solo per telefoni che contengono informazioni di valore.
E solo i proprietari di questi ultimi corrono dei rischi concreti, ma di solito sono persone attente alla sicurezza, che non lasciano il loro iPhone incustodito.

In soldoni: per noi comuni mortali quel bug è come se non esistesse, per alcune persone, invece, è gravissimo e va trattato con le dovute precauzioni.

[Hammarby]

Cito

Codice: Seleziona tutto

The developer said the attack used in the exploit "uses a race condition" to defeat the secure boot but is not yet entirely reliable. It can only be executed locally over USB. The vulnerability was uncovered as the result of a patch issued to the beta of iOS 12 in the summer of 2018, axi0mX said.

It's possible that this exploit has been found by other researchers and is already in use, especially via tools used by intelligence and law enforcement agencies, such as GreyShift's GreyKey. Many of these tools use proprietary hardware to collect data off iOS devices.

Quello che è stato reso pubblico è che il bug esiste, che chi lo ha trovato ha usato un certo metodo usando la USB, ma dato che si tratta di una
race condition, una volta che viene reso noto che esiste poi ci sono altri modi per attivarla.
Una race condition è causata da due pezzi di codice che agiscono in concorrenza, per esempio uno prepara i dati e l'altro li usa,
se il secondo software prova ad usare i dati prima che l'altro li abbia preparati di solito si inserisce un semaforo e si evita
la race condition, ma se per errore non è stato previsto l'uso di un semaforo il secondo codice probabilmente causerà una
eccezione di sistema che può permettere l'esecuzione di codice malefico.

È l'estensione della legge di Murphy, se l'errore è possibile prima o poi accade.

[Scialla]

Evviva!!!!! Si Jailbrekka!!!!!

[Paolofast]

Qualche anno fa si è scoperto una serie di bug hardware nei processori Intel a cui si è posto rimedio con patch firmare/software sia su Mac che su Windows.
Se non sbaglio uscì anche una aggiornamento "fuori tempo" di El Capitan proprio per tappare quella falla.

Quindi, l'affermazione che il bug, essendo hardware, non sia rimediabile con un patch firmare/software è tutta da dimostrare.

E se fosse possibile fare il patch, per quali iOs sarebbe ragionevole farlo?
L'ultimo iOs disponibile per l'iPhone 4S è il 9, quindi in teoria andrebbe fatto per 9, 10, 11, 12, e 13.

Apple lo farà?
Bella domanda, a cui nessuno di noi può rispondere, ma solo fare ipotesi che hanno la stessa validità di un oroscopo.
Solo la realtà dei fatti darà la risposta: quando entro uscirà il patch, vedremo se Apple si sarà limitata all'ultimo iOs o avrà previsto anche altri.
Fino ad allora, oroscopo.

Dal punto di vista del marketing, ci sono due scuole di pensiero.
La prima, molto diffusa in Italia, prevede di spendere il meno possibile e far pagare al cliente anche l'aria che respira.
Viene studiata nei corsi di marketing come concausa del fallimento di parecchie aziende.
La seconda, detta dell'AppleStore, prevede di spendere un po' e regalare all'utente qualcosa al fine di fidelizzarlo.
Abbiamo visto più volte come Apple abbia sostituito fuori garanzia monitor, hard-disk ed altri pezzi risultati difettosi, oppure come non faccia pagare la manodopera per molte riparazioni.
Eppure, nonostante questi "regali" costosi ai clienti, gli AppleStore sono i primi in classifica come redditività, avendo una redditività al metro quadro DOPPIA del secondo classificato (Tiffany).
Fare qualche "regalo" conviene.

Il mio "oroscopo"? Patch sicuro per iOs 11, 12 e 13.
Il 9 e 10 non li escludo, ma li vedo decisamente poco probabili.
Però, visto che ho un iPad Mini con iOs 9 e un iPhone con iOs 10, mi farebbe molto, molto piacere che fossero inclusi anche loro.

[Turiddo1]

Sono d'accordo GRAZIE Apple che ci ridai la possibilita' di Jaibrekkare grazie grazie
e ancora grazie...

[Scialla]

anche se, devo prima ritrovare una motivazione per farlo....

[Curzio]

rilasciato proprio ora iOS 13.1.2....

[fragrua]

Veramente ieri sera…

[Paolofast]

rilasciato proprio ora iOS 13.1.2....

E corregge il bug?