Negli ultimi giorni è stata scoperta una vulnerabilità di alcuni prodotti Apple. Infatti, iPhone, iPad e Mac usati, ricondizionati o nuovi possono essere vittima ad una nuova tipologia di attacchi a corto raggio tramite Bluetooth. Questo attacco può indurre l’utente a pensare di essere connesso ad un dispositivo attendibile e proprietario, mentre invece ciò consentirebbe ad un eventuale malintenzionato di inviare e richiedere dati tramite Bluetooth.
La casa produttrice di questi dispositivi statunitensi conoscono questi attacchi, perciò fornisce assistenza agli iPhone, iPad e Mac in vendita tramite aggiornamenti. Questi aggiornamenti però non vengono rilasciati ai dispositivi datati, perciò se ne si possiede uno è opportuno sostituirlo. I nuovi dispositivi costano molto, perciò se vuoi risparmiare ti consigliamo di puntare sui ricondizionati. Da Karmatech potrai trovare Mac ricondizionati e pc ricondizionati che forniscono le stesse prestazioni dei nuovi, ma a prezzo ribassato. Se non sai cosa sono i notebook ricondizionati, in parole povere sono i MacBook usati o pc usati che vengono rimessi praticamente a nuovo. Questo non riguarda solo i pc, ma anche gli smartphone. Per saperne di più ti rimandiamo al nostro articolo sui ricondizionati.
Bluetooth Impersonation Attacks
Torniamo all’attacco informatico. La stessa vulnerabilità di sicurezza si trova in una vasta gamma di chip di Intel, Qualcomm e Samsung. Quindi vuol dire che non solo i device Apple sono interessati. La vulnerabilità si basa sulla rappresentazione di un dispositivo precedentemente associato ed è quindi soprannominata BIAS (Bluetooth Impersonation Attacks), perché inganna l’utente. Cosa preoccupante, i BIAS possono attaccare un dispositivo “slave” o “master”, il che significa che al dispositivo target può essere chiesto di inviare o accettare dati. Quindi potenzialmente possono essere rubati foto, video, documenti, file, e-mail, contatti e molto altro.
L’attacco funziona contro qualsiasi dispositivo che utilizza il protocollo Bluetooth Classic. Ciò include alcuni dispositivi Apple relativamente recenti, tra i quali troviamo:
- iPhone 8 e 8 Plus;
- iPhone 7 e 7 Plus;
- iPhone 6, 6 Plus, 6s e 6s Plus ;
- iPad Pro 2018 e versioni precedenti;
- iPad 2018 e versioni precedenti;
- MacBook Pro 2017 e versioni precedenti.
- iPhone SE 2016;
Inoltre, gli attacchi possono essere eseguiti utilizzando dispositivi a basso costo (notebook usati o nuovi, smartphone, ecc.), ed è quindi molto facile che nei dintorni qualche malintenzionato che possa manomettere e compromettere la vostra privacy.
Il consiglio che vi posso dare, per risolvere momentaneamente a questo problema, è di non usare i vostri iPhone o iPad con Bluetooth attivi in luoghi pubblici, o in palazzi dove ci sono molte persone o molte case vicine. Invece, per risolvere il problema definitivamente, bisognerebbe sostituire il proprio smartphone con uno più recente, che si nuovo o ricondizionato è indifferente. Oppure aspettare un nuovo aggiornamento di Apple (se arriverà), che blocca questa falla nelle antenne Bluetooth.
