Come un video mette in luce una vulnerabilità dell’iPhone che potrebbe rubare $10,000

Un recente video del canale YouTube Veritasium ha suscitato preoccupazioni nel mondo della tecnologia, rivelando come un’apposita falla di sicurezza possa consentire il furto di fino a $10,000 da un iPhone bloccato. Sebbene questo scenario sembri allarmante, va sottolineato che il rischio è molto limitato e non rappresenta una minaccia per la maggior parte degli utenti.

Una vulnerabilità risalente al 2021

Il video mette in evidenza un problema di sicurezza scoperto da due accademici, i professori Ioana Boureanu e Tom Chothia, che risale al 2021 ma che, a tutt’oggi, non è stato risolto. Questa vulnerabilità consente a un iPhone bloccato di essere ingannato in modo da effettuare un pagamento tramite NFC (Near Field Communication). Attraverso alcuni specifici “hack”, l’iPhone può essere indotto a pensare che un terminale di pagamento sia in realtà un terminale di transito pubblico, attivando così la funzione “Express Transit” di Apple. Questo metodo riesce a bypassare diverse misure di sicurezza implementate da Apple, consentendo di prelevare somme considerevoli.

Specifiche tecniche del problema

È importante notare che questa vulnerabilità si attiva solo se un utente ha configurato una carta Visa come opzione “Express Transit” nelle impostazioni del proprio iPhone. Al momento, il problema non riguarda le carte Mastercard o di altre società. Apple ha comunicato a Veritasium che le responsabilità del problema ricadono principalmente su Visa. Quest’ultima ha rassicurato i propri clienti con una promessa di protezione “zero responsabilità”, che garantisce il rimborso in caso di furto. Nonostante ciò, Visa ha definito l’effettiva possibilità di sfruttare questa vulnerabilità nei contesti reali come “molto improbabile”, confermando che il video dimostra una situazione altamente controllata.

Ripercussioni per gli utenti italiani

Per gli utenti italiani, è fondamentale comprendere che, sebbene la vulnerabilità possa apparire preoccupante, le probabilità di incorrere in un furto in questo modo sono ridotte. Tuttavia, questo episodio mette in luce l’importanza di rimanere aggiornati sulle ultime misure di sicurezza delle tecnologie di pagamento e di esaminare attentamente le impostazioni dei propri dispositivi. In un periodo in cui le transazioni digitali sono sempre più comuni, è cruciale che le aziende e gli utenti adottino le migliori pratiche per minimizzare il rischio di frodi.

Considerazioni finali

In conclusione, il video di Veritasium offre uno spunto interessante per riflettere sulla sicurezza dei dispositivi mobili e sull’importanza della vigilanza nel utilizzare le nuove tecnologie. Anche se il rischio di furto rappresentato da questa vulnerabilità è attualmente molto limitato, è sempre bene seguire le best practice e rimanere informati. Gli utenti italiani, così come quelli di tutto il mondo, dovrebbero adottare misure proattive per proteggere le proprie informazioni finanziarie, restando consapevoli delle potenziali minacce in un mondo digitale in continua evoluzione.