Trail of Bits ha lanciato iVerify, un’app iOS che può aiutare i proprietari di iPhone a rilevare se hanno subito tentativi di hacking, oltre a guidare gli utenti su come proteggersi meglio.
L’iPhone è generalmente considerato abbastanza sicuro per quanto riguarda i dispositivi mobili ed è noto da tempo che gli smartphone Apple non soffrono degli stessi problemi dei dispositivi Android.
Questo è dovuto soprattutto al fatto che le app sulla piattaforma iOS vengono eseguite in sandbox, il che impedisce loro di accedere ai dati da altre app. Per un’app è impossibile interferire con i file iOS e, a meno che non esegui il jailbreak sul telefono, puoi solo installare app verificate dall’App Store. Nella maggior parte dei casi, questa procedura ha mantenuto l’ecosistema iOS relativamente privo di problemi.
Tuttavia, ciò non significa che non ci siano stati dei problemi occasionali. A settembre, un ricercatore di sicurezza aveva sviluppato Checkm8, un exploit nella ROM di avvio degli iPhone che permetteva un jailbreak molto semplice. Nello stesso mese, è stato rivelato che la Cina avrebbe utilizzato una serie di siti Web compromessi per sfruttare le vulnerabilità di iPhone per tracciare i dettagli sulla posizione dei musulmani uiguri. Chiunque avesse visitato il sito malevolo avrebbe inconsapevolmente attaccato il proprio iPhone e installato un software di tracciamento.
Per questi motivi è nata iVerify, un’app che promette di “semplificare la gestione della sicurezza dei tuoi account e della presenza online con semplici guide didattiche“. iVerify funziona cercando anomalie nel funzionamento dell’iPhone.
Ad esempio, l’app è in grado di rilevare il jailbreak usando particolari canali per carpire le informazioni al di fuori della sandbox. In pratica, iVerify legge alcuni segnali presenti su iOS per avere un’indicazione su ciò che sta realmente accadendo sul telefono. A parole tutto bello, ma ci sono però alcune limitazioni. iVerify, come ogni altra app su App Store, viene eseguita nel proprio ambiente sandbox. Ciò significa che la funzione che rende sicuro l’iPhone è la stessa che potrebbe rendere iVerify meno efficace di quanto si possa sperare.
Per molte persone, può comunque valere la pena dare un’occhiata all’app, poiché iVerify è tanto uno strumento per l’apprendimento delle linee guida da seguire per non correre rischi, quanto una protezione. Ad esempio, insegna agli utenti come proteggersi dagli hack e dagli exploit e indica quando dovrebbero preoccuparsi della sicurezza del loro dispositivo.
In caso di hacking, iVerify mostra agli utenti cosa è andato storto e come risolverlo. Questo potrebbe essere particolarmente utile per gli utenti che sono meno esperti di tecnologia, in quanto l’app può insegnare agli utenti cosa verificare anche in futuro.
iVerify è disponibile su App Store al prezzo di 5,49€.