iPhone: arriva il jailbreak via web

Crackare un iPhone non è stato mai così semplice. Durante lo scorso weekend un programmatore che si fa chiamare Comex e alcuni suoi collaboratori hanno messo online un sistema, denominato JailBreak 2.0 “Star”, che permette di effettuare il Jailbreak del cellulare Apple direttamente via web.

Togliere la protezione al sistema operativo iOS 4 presente sul proprio apparecchio, per far sì che ci girino anche applicazioni di terze parti e quelle non approvate da Apple, è molto semplice. Bastano pochi semplici passaggi. Per sbloccare, infatti, è sufficiente aprire il browser Safari sul proprio telefono, indirizzarlo verso il sito in questione (JailbreakMe.com) e seguire passo passo le indicazioni ivi presenti.

La procedura dovrebbe essere universale, cioè andare a buon fine per tutti gli utenti, a meno che voi non siate tra quegli smanettoni – o sviluppatori - che sono già passati alla versione 4.0.1 Beta di iOS: in questo caso il Jailbreak via web non funzionerà. Ricordatevi di sincronizzare il vostro account sull’apparecchio con iTunes, prima di effettuare lo sblocco.

Bisogna fare attenzione, comunque, quando si effettua la rimozione della protezione via JailbreakMe 2.0 perché è già nota una pericolosa falla nella sua sicurezza. Alcuni hackers, infatti, sono riusciti a inserire del codice maligno in questa procedura, trasformandola in un metodo per accedere ai dati contenuti negli apparecchi degli utenti – siano essi iPhone, iPad o iPod Touch. L’exploit malevolo, noto come “Jailbreakme PDF”, funziona in questo modo: quando l’utente digita un determinato indirizzo nel browser Safari, il sito web può caricare automaticamente un documento in formato PDF contentente un font che nasconde uno speciale programma. Nel momento in cui l’apparecchio prova a visualizzare il file PDF, quel font malevolo causa un problema noto come “stack overflow”, ossia una condizione tecnica che permette a un codice segreto presente nel font di ottenere il controllo completo dell’apparecchio. Attenzione dunque, perché il caricamento di un semplice PDF potrebbe mettere a rischio la vostra rubrica con gli indirizzi e i numeri di telefono, i vostri messaggi (email, SMS, MMS) e altri dati personali.

Sebbene il rischio di intrusione è noto da pochissimo, c’è già chi è corso ai ripari. Tra qualche giorno, infatti, Cydia renderà disponibile un plug-in denominato “PDF Loading Warner”, in grado di scongiurare l’eventuale accesso degli hacker ai dati personali contenuti nell’apparecchio.

Se siete cittadini americani e temete che il Jailbreak sia una procedura illegale, vuol dire che vi state preoccupando per nulla. Qualche settimana fa il Governo degli Stati Uniti, su richiesta della EFF (Electronic Frontier Foundation), ha decretato la pratica legittima. O meglio: ha dichiarato che questo atto non viola le leggi americane sul Copyright, dal momento che ricade nella cosiddetta dottrina del Fair Use. Non ci risulta che Apple Italia abbia mai intentato cause verso utenti che hanno “jailbreakkato” il proprio iPhone, ad ogni modo non siamo certi che anche in Italia la pratica sia del tutto immune da ripercussioni legali. Dunque, chi manomette il proprio sistema operativo lo fa a suo rischio e pericolo – sia dal punto di vista tecnico, che da quello legale. ItNews ha il solo dovere di informare, perciò non si assume la responsabilità di eventuali cause legali dovute a violazione di policy. Ricordiamo inoltre che procedure come il jailbreak invalidano del tutto il diritto di garanzia sull’apparecchio.