Un rapporto approfondito pubblicato oggi di Il giornale di Wall StreetJoanna Stern e Nicole Nguyen evidenziano casi in cui i ladri hanno spiato il passcode dell’iPhone di una vittima prima di rubare il dispositivo per ottenere l’accesso al dispositivo, ai dati e al denaro.

Tutte le vittime intervistate hanno affermato che i loro iPhone sono stati rubati mentre erano fuori a socializzare nei bar e in altri luoghi pubblici di notte. Alcune vittime hanno affermato che i loro iPhone sono stati strappati dalle loro mani da estranei, mentre altri hanno affermato di essere stati aggrediti fisicamente e intimiditi. La relazione fornisce esempi specifici di tali casi.

Conoscendo il passcode dell’iPhone, il ladro può facilmente reimpostare la password dell’ID Apple della vittima nell’app Impostazioni, anche se Face ID o Touch ID sono abilitati. Quindi, il ladro può disattivare Trova il mio iPhone sul dispositivo, impedendo al proprietario del dispositivo di tracciarne la posizione o cancellando il dispositivo da remoto tramite iCloud. Il ladro può anche rimuovere dall’account altri dispositivi Apple affidabili per bloccare ulteriormente la vittima.

Il ladro può anche modificare le informazioni di contatto del tuo ID Apple e creare un file chiave di recupero Al fine di impedire alla vittima di recuperare l’account.

A peggiorare le cose, conoscere il passcode dell’iPhone consente al ladro di utilizzare Apple Pay, inviare Apple Cash e accedere alle app bancarie utilizzando le password memorizzate nel portachiavi iCloud. Anche se Face ID o Touch ID è abilitato sull’iPhone, i ladri possono semplicemente ignorare questi metodi di autenticazione e avere un’opzione per inserire il passcode del dispositivo. In alcuni casi, afferma il rapporto, i ladri hanno persino sbloccato la Apple Card trovando le ultime quattro cifre del numero di previdenza sociale della vittima nelle foto archiviate in app come Foto o Google Drive.

L’accesso ad altre password memorizzate nel portachiavi iCloud consente a un ladro di provocare più scompiglio, in quanto potrebbe dargli accesso agli account e-mail e ad altre informazioni sensibili. Nel complesso, afferma il rapporto, i ladri possono sostanzialmente “rubare la tua intera vita digitale”.

Apple risponde

In risposta al rapporto, un portavoce di Apple ha dichiarato: “I ricercatori di sicurezza concordano sul fatto che l’iPhone è il dispositivo mobile più sicuro per i consumatori e lavoriamo instancabilmente ogni giorno per proteggere tutti i nostri utenti da minacce nuove ed emergenti”.

Il portavoce ha aggiunto: “Siamo solidali con gli utenti che hanno vissuto questa esperienza e prendiamo sul serio tutti gli attacchi contro i nostri utenti, per quanto rari possano essere”. “Continueremo a rafforzare le protezioni per aiutare a proteggere gli account degli utenti”. Apple non ha fornito dettagli specifici su eventuali passaggi successivi che potrebbero essere necessari per aumentare la sicurezza.

In un tweet, Stern ha raccomandato ad Apple di aggiungere ulteriori protezioni a iOS e offrire ulteriori opzioni di recupero dell’account ID Apple.

Come rimanere protetti

In un tweet, Stern ha raccomandato agli utenti di passare da un passcode a quattro cifre a un passcode alfanumerico, che sarebbe più difficile da spiare per i ladri. Questo può essere fatto nell’app Impostazioni in Face ID e passcode → Cambia passcode.

Gli utenti di iPhone possono anche utilizzare Face ID o Touch ID quando possibile in luoghi pubblici per impedire ai ladri di spiare il loro passcode. Nei casi in cui è necessario inserire un passcode, gli utenti possono mettere la mano sullo schermo per nascondere l’inserimento del passcode.

Per proteggere un conto bancario, prendi in considerazione l’archiviazione della password in un gestore di password che non includa un passcode del dispositivo, come 1Password.