Gli spyware rappresentano un pericolo

Dopo che lo scorso giugno Kaspersky ha rilevato falle di sicurezza negli iPhone, le discussioni sulle vulnerabilità dei prodotti Apple sono tornate d'attualità a causa delle violazioni nell'applicazione di messaggistica del marchio, iMessage.

Rilasciando dichiarazioni all'agenzia AA, l'esperto di sicurezza informatica di ADEO Cyber Security, Ersin Çahmutoğlu, ha affermato che lo scorso giugno sono state identificate quattro diverse vulnerabilità di sicurezza negli iPhone e in altri prodotti Apple.

Affermando che il servizio di intelligence russo FSB e Kaspersky hanno effettuato questa scoperta e che le falle sono molto critiche, Çahmutoğlu ha dichiarato: “Una delle vulnerabilità nell'applicazione iMessage rende possibile l'invio di software dannoso tramite un file allegato. Le altre falle si trovano nel livello operativo di base degli iPhone, chiamato kernel. Queste vulnerabilità sono state rilevate nell'unità che funge da ponte tra hardware e software e che contiene i livelli di sicurezza. Trattandosi del livello del kernel, queste falle sono molto più critiche. Gli spyware che si diffondono attraverso queste vulnerabilità operano sul dispositivo senza mostrare alcun sintomo. Anche il processo di infezione è interessante. Non è richiesta alcuna interazione da parte dell'obiettivo. In altre parole, non c'è bisogno di cliccare o aprire nulla. Tutto ciò rende queste vulnerabilità pericolose, poiché chi le sfrutta può sia prendere il controllo del telefono sia sottrarre i dati in esso contenuti.”

“Possono accedere ai dispositivi quando vogliono”

Çahmutoğlu ha sottolineato che, secondo Kaspersky, non vi è alcuna intenzione in questo evento, ma che il difetto non è affatto banale, aggiungendo: “L'intelligence russa FSB afferma chiaramente che si tratta di una backdoor richiesta direttamente ad Apple dal servizio di intelligence statunitense NSA. La ragione di questi due approcci diversi risiede negli interessi politici e commerciali. Sotto questa questione ci sono temi più profondi. Quando guardiamo ai dati tecnici, possiamo dire che si tratta di una backdoor. Perché c'è un'operazione di cyber-spionaggio che dura da anni e questa, lasciamo perdere gli hacker più potenti, non può essere compiuta nemmeno da stati con un livello di potenza informatica medio. Tutti gli indizi puntano verso gli Stati Uniti.”

Sottolineando che grazie a questa falla i servizi di intelligence statunitensi possono accedere ai dispositivi ogni volta che lo desiderano, Çahmutoğlu ha valutato: “Le analisi tecniche effettuate su queste vulnerabilità critiche lo dimostrano. Vediamo un'operazione molto complessa e qualificata. Anche i risultati ne parlano.”

Çahmutoğlu ha affermato che è in corso un'indagine avviata dal BTK in merito alla questione e che sono state richieste informazioni ad Apple. Çahmutoğlu ha aggiunto quanto segue:

“Vorrei sottolineare in particolare questo: i risultati della Turchia potrebbero non essere identici a quelli di Kaspersky. Sebbene guardando i server di comando e controllo utilizzati nella suddetta operazione di cyber-spionaggio, presenti nel Centro nazionale di risposta agli incidenti informatici (USOM), vediamo ciò che è riportato nel rapporto di Kaspersky, qui potrebbero esserci ulteriori situazioni. In altre parole, l'USOM potrebbe avere elementi aggiuntivi rispetto ai risultati di Kaspersky e del servizio di intelligence russo FSB. Potremmo persino trovarci di fronte a un evento completamente diverso. Non abbiamo ancora visto i dettagli. Potremmo apprenderli nel prossimo futuro.”

Fonte della notizia: AA