Um iPhone 12 pode ser hackeado?

A primeira vez que a Apple tocou na ideia de fornecer iPhones pirateáveis aos investigadores de segurança na conferência de hackers Black Hat de 2019, em Las Vegas. Quase exatamente um ano depois, o programa SRD (Security Research Device) da Apple tornou o iPhone hackeável uma realidade. Embora isto seja em grande parte uma coisa boa, nem todos estão felizes lá fora no país do hacking. Eu vou chegar ao aspecto controverso em breve, mas primeiro, vamos dar uma olhada no próprio iPhone hackeável.

O programa Dispositivo de Pesquisa de Segurança da Apple explicou

A Apple há muito tempo tem a reputação de bloquear o iPhone do ponto de vista da segurança. O que é uma coisa boa para os consumidores, pois torna muito mais difícil hackear, e se tornou um ponto de venda significativo em comparação com alguns concorrentes Android, por exemplo. Não ser capaz de parar o processador e inspecionar a memória do iPhone em busca de vulnerabilidades não é uma coisa tão boa se você for um hacker. Com isso quero dizer os hackers, pesquisadores de segurança, que passam seu tempo tentando quebrar coisas para que elas possam ser consertadas antes que as pessoas ruins tenham a chance de fazer coisas ruins. A capacidade de ter "olhos em" a um nível de código quando ataca iOS ou um aplicativo rodando sobre ele é algo que os hackers do iPhone têm perdido. Mas não mais, para alguns sortudos pelo menos.

MAIS DE FORBESApple iOS 14 Alerts Reveal Reddit App Is Reading User Clipboard DataBy Davey Winder

Com o lançamento do programa SRD da Apple em 22 de julho, pesquisadores de segurança serão capazes de ir e caçar bugs muito mais profundamente dentro do iOS. A Apple disse que os iPhones, que serão dedicados exclusivamente a esse trabalho, e conhecidos como dispositivos de pesquisa de segurança, virão "com políticas únicas de execução e contenção de código". O que isso significa, por exemplo, que o sistema de arquivos estará acessível para inspeção ao invés de apenas olhar para instantâneos de registros de falhas ou usar dispositivos quebrados na prisão. Este último está longe de ser perfeito, pois as vulnerabilidades de jailbreak são geralmente corrigidas rapidamente, e assim qualquer pesquisa é mais facilmente negada pela Apple como sendo falha.