Newsgroup: it.comp.macintosh
Titolo: Occhio a dove comprate i ricambi...

iOS bucato con il caricabatterie:
 
http://tinyurl.com/lztzhts
 
 
 

 un pericolo mortale... 
 
Se ha funzionato con un banale caricabatterie, cosa impedisce che 
funzioni con un PC infetto, quando si collega l'iCoso per una 
sincronizzazione?
 
 

 Ma l'articolo l'hai letto o lo hai linkato e basta...?
 
Propendo per la seconda
 
-- 
Domenico
http://puce72.tevac.com
 

 Propendo per la seconda
 
L'ho letto, e stavo facendo delle ipotesi.
Minkia come siete suscettibili voi iPhonari quando vi si tocca la 
presunta "invulnerabilitï¿œ" delle vostre padelle!
 
 

Iphonari un corno. Erik lo paga sony.

 presunta "invulnerabilità" delle vostre padelle!
 
 
Scusa ma ovviamente o non l'hai letto o non l'hai capito atrimenti non 
avresti detto:
 
"Se ha funzionato con un banale caricabatterie"
 
Non si tratta di un normale caricabatteria, ma di un Pc on chip, messo 
nel box di quello che può apparire e funzionare come un caricabatteria.
Ed il pericolo è molto maggiore per chi usa android che non per chi usa 
iOS, visto che i primi troppo spesso usano versioni di android ormai 
obsolete ed piene di vulnerabilità perchè i produttori non hanno voglia 
di spedere soldi per fare uscire le patch necessarie.
 
 
-- 
Per rispondere togliere alfa e beta
 

Ma daltra parte non basta un eseguibile per sbracare ios no? Chissa cosa mai avrá fatto il team di evasion! Lol parlare di sicurezza com ios è quanto meno un sillogismo. Ma se puce ed erik dicono che é sicuro....ci sta da fidarsi altro chè

Ecco cosa mancava, il cavo per collegarlo al pc. Chè un baco di sicurezza eh. Senza cavo col cazzo che si jailbraccava. È sicuro.

 per fare uscire le patch necessarie.
 
Si, OK, va bene, ho capito.
I vostri telefonini sono invulnerabili. Dormite tranquilli!
 
 

un software malevolo appiccicato ad un trojan?
 
Niente, infatti sono anni che si usano le stesse tecniche per bucare
anche i PC. C'era anche un proof of concept che usava un telefono per
infettare un PC protetto da password.
 
http://www.irongeek.com/i.php?page=security/plug-and-prey-malicious-usb-devices
 
http://pentest.snosoft.com/2011/06/24/netragards-hacker-interface-device-hid/
 
 
Il mouse in questione:
http://hackaday.com/2011/06/28/teensy-avrs-used-in-penetration-testing/
 
 
-- 
Living in Barbaropoli
http://www.barbaropoli.com
 

 I vostri telefonini sono invulnerabili. Dormite tranquilli!
 
Assolutamente no o solo detto che chi usa android dovrebbe preoccuparsi 
molto di piï¿œ.
 
 
 
-- 
Per rispondere togliere Alfa e Beta

 di piï¿œ.
 
Probabilmente hai ragione, ma qui non siamo su un NG di Android e la 
notizia riguardava iOS
 
 


Scritta come nell'articolo di PI, che già è una sicurezza in fatto di 
vaccate, mi pare un idiozia, sicuramente qualcosa hanno fatto o trovato 
qualcosa ma è stata spiegata in modo penoso.
Oltreutto non spiegano su quale release id iOS l'hanno fatto, perchè 
parliamoci chiaro fare un aggeggio USB che fa il jailbreak su un 
telefono e li innesta codice malevolo non è così impossibile, fare un 
aggeggio USB che su qualunque versione di iOS, quindi anche quelle 
attuale, mi innesti codice malevolo la vedo dura alquanto.
 
Saluti
 
Max

 notizia riguardava iOS
 
Per la solita ragione che se avessero detto che ci erano riusciti con 
android nessuno si sarebbe stupito piï¿œ di tanto :)


 apple, affari suoi.
 
Mi sembra una pratica piuttosto diffusa comunque
 
 

 io l'ho fatto sul vecchio iPod touch, 
 
Pervertito! :-D
 
 

 grazie.
 
+1
 
-- 
Domenico
http://puce72.tevac.com
 


 
Secondo me la cosa potrebbe essere un po' pi� subdola, tipo potrebbe 
usare parte delle tecniche che sono state sviluppate per il JB per 
copiarti i tuoi dati oppure aggiungere un qualche programma malevolo.
 
Morale della favola tutti gli utenti noi compresi dobbiamo ormai 
abituarci a trattare il nostro telefonino con la stessa prudenza con cui 
trattiamo le chiavi di casa, oppure il portafoglio, la borsa, ecc.
Nessuno si sognerebbe di lasciare incustodito uno di questi oggetti.
Ergo non collegare cavi all'iPhone se non sai dove vanno a finire. :).
 
D'altra parte c'� gente che a tutt'oggi si vanta di usare reti WIFI 
sconosciute non protette da password.


Sempre le solite stronzate. che cazzo vi viene in tasca a dire che  chi jailbrekka lo fa solo ladrarevle app lo sapete SOLO vo due. io ci posso anche scherzare, ma chi intellettualmente dice il FALSO è una merda sempre e comunque. complimenti è la stessa tecnica della lega nord che incolpa il nemico immaginario di cui tutti hanno timore. siete delle merde. Ovviamente tutti sappiamo quale è la verità, ma credo che siate cresciuti per dire cose false. O forse avete qualche interesse in più, ma fondamentalmente puce ed erik sono 2 merde bugiarde... Mai letto un post piu vomitevole dei vostri. Adesso, piccoli cretinetti, fate pure finta di avermi plonkato.

 possibilit� di fregarti i tuoi dati.
 
Beh, insomma. Se il software che ti viene iniettato si comportasse come
un keylogger, ottieni appunto i dati. O per lo meno, quelli importanti e
in forma non crittografata.
 
Comunque, si, sono d'accordo. Il pericolo piu' grosso e' relativo ai
dati (che sono spesso relativi ai conti in banca... )
 
-- 
-riko
http://www.enrico-franchi.org/
 
http://rik0-techtemple.blogspot.com/
 

 e comunque. 
 
Lasciando stare il solito veleno sugli utenti (e in questo caso
assolutamente mal direzionato). 
 
Posso capire mille motivi per fare il jailbreak. Che facendolo hai la
possibilita' di avere apps piratate, e' un fatto.
 
In generale quello che acquisti e' un controllo maggiore sul tuo
dispositivo, oltre quello che Apple ti lascia fare. Questo e' un fatto.
 
Ora diciamo altre due cose: l'utente medio di un iphone e' piu' o meno
estratto dalla media della popolazione occidentale, con un forte bias
verso le classi benestanti (nel senso che il device ha comunque un
costo). 
 
E' un utente "medio". Probabilmente e' qualcuno che non si appassiona di
tecnologia "vera", non si e' comprato degli arduino, non sa programmare,
non sa un cazzo di sicurezza, non e' un amministratore di rete. Certo...
ci sono anche tanti che invece rientrano in queste categorie.
 
Mi verrebbe da dire che la maggior parte delle persone non
necessariamente si imbattono nei limiti dell'iphone sulla loro liberta'.
Ovvero' quale e' l'utile per l'utente comune di fare il jailbreak? Non
e' qualcosa che fa "per sfizio". Certo, ci sono quelli che lo fanno per
sfizio. Un mio amico lo aveva fatto per installarci Python. Adesso c'e'
la Python.app, che per inciso ho, e non mi e' mai saltato in testa di
usare sul serio... 
 
Viceversa, il fatto di installare applicazioni senza pagarle e'
chiaramente un motivo valido "per tutti". Questo non vuole dire che fare
il jailbreak serve solo ai pirati o che chi fa il jailbreak sia per
forza un pirata. 
 
Pero' davvero... perche' fare il Jailbreak? Perche' comprare un oggetto
che costa parecchio piu' di un Android di pari fascia, per poi scoprire
che e' troppo chiuso per i propri gusti? Non e' esattamente un mistero
la policy di Apple in questa direzione...



Perchè purtroppo almeno in italia la maggior parte di chi fa il JB lo 
fa per quella ragione, e basta seguire qualche forum su iPhone e JB 
italiano per rendersene conto.
Si arriva all'assurdo di chi cerca anche il modo di "curare" le app a 
pagamento rilasciate in cydia


 in forma non crittografata.
 
Ma per fare una cosa del genere probabilmente bisognerebbe per forza 
operare un JB completo, cosa che si sta dimostrando sempre più 
difficile ad ogni nuova versione del firmware e degli iPhone.
 
Per succhiarti i dati probabilmente basterebbe molto meno, è sopratutto 
potrebbe anche non lasciare tracce.



 
Esattamente.
 
Grazie anche per me se evitate di feedare inutilmente lo stupido troll.
 
-- 
 
< Con Copy.com spazio esterno Cloud da 15 Gb gratuito per Mac/Windows e 
portatili iOs e Android. A questi 15 Gb si aggiungono automaticamente 5 
Gb extra reciproci e gratuiti iscrivendosi tramite il link ---> 
https://copy.com?r=BCKMOI
 >

Ei cretino. Da quando esisti su questo cazzo di newsgroup non hai portato nulla di valido.  Questo fondamentalmente per due motivi: 1) non sei in grado di capire un cazzo e ti deride mezzo newsgroup ( vuoi che mi metta a rimarcare tutte le volte che sei stato deriso ?) 2) ti permetti pure di fare politica ( micidiale soprattutto il caso quando metti l'editoriale di repubblica e poi ti scusi con il newsgroup dicendo che ti è partito per caso il post. Comunque tranquillo, siccome mi dai il voltastomaco, mi mettero li a rimarcare ogni tuo post stai tranquillo poi vediamo se non ti passa la voglia di scrivere qui le tua cazzate; tranquillo mi faccio un account falso tutte le volte se è necessario. Nio perché non mostri alla tua donna i tuoimmitici editoriali su icm? Chissá come ne andrá fiera!

di fare politica ( micidiale soprattutto il caso quando metti
 
3) ha spammato su tutta usenet per tentare di racimolare un po' di
spazio gratuito su Copy...
 
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?


 
..."tentare" ? Come arrivo a 250 Gb per le foto e i filmati mi fermo.
 
Grazie comunque se hai linkato anche tu, a buon rendere se ti capita.


 sicurezza eh. Senza cavo col cazzo che si jailbraccava. È sicuro.
 
Con attuale versione di iOS a quanto ne so io si, non è possibile farlo 
via WIFI, ne è possibile semplicemente importando un file tramite 
iTunes o scaricandolo da intrnet, o almeno fin'ora, con l'attuale 
versione di iOS non ci sono riusciti
Fare quello che dici tu è stato possibile qualche volta nel passato ad 
esempio usando delle falle di Safari, e del reader dei PDF se non 
ricordo male.
 
il JB si basa proprio sullo scoprire una serie di falle di iOS che 
permettano sia la creazione di un firmware debitamente modificato per 
permettere l'installazione di applicazioni fuori dalla sandbox e non 
firmate da Apple, che l'installazione del firmware debitamente 
modificato, il tutto tramite il collegamento con il cavo.


Da quanto ho capito in realtà non e che non si possa fare su 6.1.3 è che il team di evasion sta lavorando giá sulla versione 7. Non ricordo dove l'ho letto probabilmente su un blog collegato ad uno del team. Se non ricordo male c'era scritto che ritenevano il jb sulla 6.1.3 uno spreco di risorse del loro team ma pare che im realtà sia comunque possibile.


Non cambia nulla il funzionamento del JB è sempre lo stesso.
Non si tratta di installare un singolo file o programmino, ma di 
riuscire ad installare un firmware modificato in modo tale da 
permettere all'utente di installare applicazioni fuori dalla sandbox.
 
Il programma di cui parli tu e proprio quello che permette di creare il 
firmware modificato ed installarlo sull'iPhone e funziona solo tramite 
il cavetto, se non colleghi il cavo non funziona.
 
Dubito che il team di evasion stia già lavorando sulla versione 7.
Quanto al resto non hanno fatto uscire una versione per il 6.1.3 perchè 
vogliano tenersi da parte le falle che hanno scoperto, nella speranza 
che funzionino anche per il 7, visto che dalla versione 6 in poi e 
sopratutto con gli ultimi terminali trvare un modo per fare il JB 
diventa sempre più difficile.
