Le funzionalità di sicurezza integrate nel software iOS di Apple sono così buone che la polizia non è in grado di accedere agli iPhone dell'imputato quando necessario. La stessa Apple è in grado di aggirare il software di sicurezza e decrittografare i dispositivi bloccati, e lo fa quando la polizia lo richiede. Ma l'azienda ha così tante richieste che deve aggiungere la polizia a una lunga lista d'attesa.
CNET ha imparato di questa lista d'attesa attraverso documenti del tribunale che descrivono come gli agenti federali non siano stati in grado di decifrare e iPhone 4S di proprietà di un uomo del Kentucky accusato di spaccio di cocaina crack, e così si sono rivolti ad Apple per aiuto.
Un agente del Federal Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) “ha contattato Apple per ottenere assistente in sbloccare il dispositivo", ha scritto il giudice distrettuale degli Stati Uniti Karen Caldwell, ma la richiesta è stata "messa in lista d'attesa dal società."
CNET riferisce che l'agente dell'ATF Rob Maynard ha trascorso tre mesi cercando di "individuare un'agenzia di polizia locale, statale o federale con le capacità forensi per sbloccare" un iPhone 4S. Dopo che tutti hanno detto di non avere le capacità, Maynard si è rivolto ad Apple.
La lista d'attesa di Apple era così lunga che a Maynard è stato detto che avrebbe dovuto aspettare almeno 7 settimane prima che il dispositivo venisse decifrato. Alla fine, sono passati più di quattro mesi.
Naturalmente, alcuni utenti di iPhone potrebbero essere preoccupati che Apple sia felice di sbloccare i dispositivi. Ma la società ha poca scelta in materia.
Secondo un manuale di formazione dell'ufficio dello sceriffo di Sacramento, Apple è tenuta ad "assistere la legge" agenti di polizia" con "bypassando il codice di accesso dell'utente del telefono cellulare in modo che gli agenti possano cercare il i phone."
Una volta aggirato il codice, Apple scarica il contenuto del dispositivo su "un dispositivo di memoria esterno", che viene poi restituito alla polizia.
Non è chiaro se Apple abbia appositamente creato una "backdoor" nel suo software iOS per l'accesso in queste situazioni o se utilizzi strumenti personalizzati per ottenere l'accesso. Come ci si potrebbe aspettare, la società ha rifiutato di discutere i suoi segreti con CNET.
In ogni caso, questo dovrebbe essere sicuramente un avvertimento per gli utenti di smartphone. Non importa quanto complesso possa essere il tuo passcode, ci sono buone probabilità che il produttore del tuo smartphone sia in grado di aggirarlo e la polizia lo costringerà a farlo se necessario.
E Apple non è l'unica azienda che lavora con la polizia. Google reimposterà anche le password sui dispositivi Android, quindi consegnerà la password di reimpostazione alla polizia in modo che possano accedere al dispositivo.
"Questo è qualcosa di cui non credo che la maggior parte delle persone si renda conto", afferma Christopher Soghoian, principale tecnologo del progetto Speech, Privacy and Technology dell'ACLU. "Anche se attivi la crittografia del disco con una password, queste aziende possono e forniranno al governo un modo per ottenere i tuoi dati".
A volte le forze dell'ordine non hanno bisogno di contattare il produttore dello smartphone per chiedere aiuto. Se il software di sicurezza del tuo smartphone non è così buono, allora c'è la possibilità che siano in grado di decifrarlo da soli. Ci sono anche società di terze parti specializzate in questo genere di cose.
Una società chiamata Elcomsoft ha un "iOS Forensic Toolkit" che esegue un attacco crittografico di forza bruta su un passcode iOS 4 o iOS 5 a quattro cifre in 20-40 minuti. "I passcode complessi possono essere recuperati, ma richiedono più tempo", afferma l'azienda.
I moderni dispositivi iOS con iOS 6 sono più difficili da hackerare, perché utilizzano la crittografia hardware. L'iPhone 5, ad esempio, non è elencato nell'elenco di dispositivi compatibili con il suo toolkit di Elcomsoft.
Fonte: CNET
