iOS 12 stringe significativamente la modalità di sicurezza della porta Lightning

In aggiunta alle molte funzionalità evidenziate in iOS 12 ieri, sembra che Apple stia anche intensificando la sicurezza della porta Lightning in iOS 12. Un rapporto del mese scorso ha evidenziato una nuova “Modalità USB Riservata” che è apparsa in iOS 11.4 dopo essere comparsa brevemente in versioni beta precedenti, progettata per bloccare le comunicazioni dati attraverso la porta Lightning se un iPhone non era stato sbloccato per almeno sette giorni. Ora, secondo un nuovo rapporto di Motherboard, iOS 12 ridurrà quel periodo a un’ora, un cambiamento significativo che sostanzialmente neutralizzerà i recenti dispositivi “GrayKey” e “Cellebrite” che vengono utilizzati dalle forze dell’ordine per hackerare gli iPhone bloccati.

La funzionalità significa fondamentalmente che gli utenti dovranno sbloccare il proprio iPhone con il codice di accesso quando si collegano a un accessorio USB se l’iPhone è stato bloccato per più di un’ora. Come ha detto Ryan Duff, un ricercatore di sicurezza che ha studiato l’iPhone ed è Direttore delle Soluzioni Cyber presso Point3 Security, a Motherboard, “Questo uccide praticamente GrayKey e Cellebrite” poiché la funzionalità blocca qualsiasi tipo di connessione dati attraverso la porta Lightning dell’iPhone, e “Non puoi sfruttare il dispositivo se non puoi comunicare con esso.”

Le note di rilascio per la prima beta per sviluppatori di iOS 12, rilasciata ieri, indicano che questa funzionalità si applica all’uso di accessori USB “iPod Accessory Protocol” (iAP) tramite la porta Lightning, “come CarPlay, dispositivi assistivi, accessori di ricarica o carrelli di archiviazione” così come qualsiasi connessione a un Mac o PC, aggiungendo che “Se non sblocchi il tuo dispositivo, non comunicherà con l’accessorio o il computer, e non si caricherà.” Questo ultimo punto è interessante, poiché sembra che questa funzionalità bloccherà la ricarica da alcuni accessori di terze parti, anche se non è chiaro dove sia la distinzione, poiché Apple osserva che gli utenti non dovranno sbloccare il dispositivo “per caricare utilizzando un adattatore di alimentazione USB Apple.” iOS 12 aggiunge anche una nuova impostazione “Accessori USB” sotto Face ID/Touch ID e Codice di accesso che consente agli utenti di disabilitare la funzionalità, destinata principalmente a quegli utenti che normalmente utilizzano dispositivi assistivi USB per inserire il proprio codice di accesso.