Hack di prossimità per iPhone

Ian Beer, ricercatore di sicurezza informatica (e hacker white-hat) del Project Zero di Google, ha pubblicato un articolo nel dicembre 2020, illustrando come gli hacker possano accedere agli iPhone nelle vicinanze per rubare dati personali. La vulnerabilità sfrutta una debolezza nel protocollo di connettività wireless Apple Wireless Direct Link (AWDL) di Apple, non richiede alcuna interazione da parte della vittima e consente di ottenere il controllo completo di un iPhone non patchato. Per essere onesti, Apple ha corretto questa vulnerabilità in iOS 13.1.1x e Mac OS 10.15.3x.

Che cosa è AWDL?

AWDL è l'acronimo di "Apple Wireless Direct Link" e viene utilizzato come protocollo di rete che consente ai dispositivi Apple (iPhone, iPad, Mac e Apple Watch) di creare reti peer-to-peer per la condivisione di dati. È probabile che, se possedete un dispositivo Apple, vi connettiate o creiate reti peer-to-peer molte volte al giorno senza nemmeno accorgervene. AWDL viene utilizzato per la condivisione di file tramite AirDrop, la condivisione di musica tramite AirPlay, la condivisione dello schermo video tramite " Sidecar " o persino quando si risponde a una chiamata sul proprio Apple Watch. Anche se non avete utilizzato queste funzionalità, ma altre persone nelle vicinanze potrebbero averlo fatto, il vostro dispositivo potrebbe essersi connesso a una rete AWDL a vostra insaputa. Questo ricercatore di Google non ha lasciato nulla al caso, cercando e scoprendo un'ulteriore falla nel protocollo AWDL che gli ha permesso di abilitare AWDL su qualsiasi iPhone in meno di 2 minuti e di sfruttarne appieno le potenzialità.

La prova

L'articolo di Beer si conclude con un breve video (qui sotto) che lo mostra mentre ruba una foto dal suo telefono utilizzando un kit per hacker installato nella stanza accanto:

• In una stanza scatta una foto di un "documento segreto" usando l'iPhone.
• Lascia l'"utente" del telefono (un gigantesco orsacchiotto rosa) seduto a guardare un video su YouTube.
• Si reca nella stanza accanto e avvia un attacco automatizzato "over-the-air" che sfrutta un bug del kernel del telefono.
• L'exploit carica un codice malware sul telefono, si procura l'accesso alla directory dati dell'app Foto, legge il file "segreto" della foto e lo carica sul portatile accanto.
• Il telefono continua a funzionare durante questo attacco, senza avvisi, pop-up o altro che possa avvisare gli utenti della compromissione del loro dispositivo.

La differenza tra AWDL e Wi-Fi

Il Wi-Fi si basa sulla connessione a una rete. A casa, si collega un punto di accesso Wi-Fi (router) al modem, creando così la rete Wi-Fi. Il router trasmette un nome di rete e accetta i client su un canale specifico. Queste reti Wi-Fi protette da password dispongono di crittografia e altre misure di sicurezza per proteggere gli utenti. AWDL di Apple non richiede che gli utenti si trovino sulla stessa rete protetta da password per stabilire una connessione peer-to-peer. AWDL non ha crittografia integrata e manca di altre funzionalità di sicurezza di base, il che rende possibile questa vulnerabilità.

Avvertenze sugli exploit o margini di miglioramento

Beer ha osservato che, con un'ingegneria e un hardware adeguati, una volta abilitato AWDL, un intero exploit potrebbe essere eseguito in pochi secondi. Beer ritiene che probabilmente esistano tecniche migliori per abilitare AWDL senza ricorrere al suo attacco di forza bruta . È importante sottolineare che questa vulnerabilità è propagabile tramite worm ; un dispositivo che è stato sfruttato potrebbe a sua volta essere utilizzato per sfruttare altri dispositivi con cui entra in contatto.

Cosa dovresti fare per proteggerti?

Beer ha segnalato questa vulnerabilità ad Apple mesi fa ed è già stata corretta. Se hai aggiornato il tuo iPhone nel 2020, sei al sicuro da questo attacco. Gli utenti di smartphone dovrebbero sempre seguire i seguenti passaggi per ridurre le probabilità di diventarne vittime:

1. Mantieni i dispositivi aggiornati
   • I bug al centro della catena di attacco di Beer sono stati individuati, divulgati e corretti da Apple. Bug simili potrebbero essere identificati su Android o altri smartphone. Installate sempre le patch sui vostri dispositivi entro un mese dal rilascio, ma non entro il giorno o la settimana del rilascio (anche i produttori possono rompere i dispositivi con le patch).
2. Disattiva i protocolli di rete per impostazione predefinita
   • Questa vulnerabilità è un valido promemoria del principio "meno è meglio", perché il ricercatore aveva bisogno che AWDL fosse abilitato per trasformarlo in un vero attacco zero-click. Disattivate AWDL quando non lo utilizzate. Dovreste anche disattivare altri protocolli di rete come il Bluetooth quando non li utilizzate.
3. Se sei un programmatore, sii rigoroso con i dati
   • Non è mai una cattiva idea effettuare ulteriori controlli sugli errori e sui bug.
4. Non dare per scontato che i dispositivi e il software Apple siano esenti da bug
   • Spesso gli utenti si basano sulla falsa convinzione che i prodotti Apple siano super sicuri, privi di virus e non vengano mai violati. Questo non è affatto vero. Nessun codice scritto è mai stato esente da exploit o bug. Leggi l'articolo di CyberHoot "Malware nei Macper saperne di più sulle vulnerabilità del Mac. 

Guarda la demo dell'Exploit AWDL del ricercatore Google Ian Beer:

Fonti:

NakedSecurity – Sophos

Google – Progetto Zero

Letture aggiuntive:

Un'odissea di exploit di prossimità zero-click su iOS

Malware nei Mac