Recuperare foto cancellate da iPhone X, scoperta vulnerabilità

Una vulnerabilità in Safari per iOS 12.1 permette di recuperare foto cancellate da iPhone X. La scoperta è stata realizzata durante il contest Pwn2Own in cui l’iPhone è stato connesso a un network WiFi al fine di accedere alle foto contenute al suo interno.

Non è la prima volta che viene scoperta una vulnerabilità su iOS. A questo giro, l’exploit è stato scoperto da Richard Zhu

e Amat Cama nel corso di Mobile Pwn2Own in corso a Tokyo. La scoperta di questa importante falla ha permesso alla coppia di guadagnare un premio di 50 mila dollari.

Il team in questione, denominato Fluoroacetate, è solito partecipare a questi contest. Già lo scorso anno aveva trovato un bug in iPhone 7 sfruttando una vulnerabilità di Safari. Il bottino ricavato nel 2017 è stato di ben 215 mila dollari in premi.

La vulnerabilità che mette a rischio le foto personali

Ma come è possibile recuperare foto cancellare da iPhone? Quest’anno, il duo ha messo alla prova iPhone X con il sistema operativo iOS 12.1

, modello di smartphone che è recentemente esploso durante l’aggiornamento.

Lo smartphone Apple è stato connesso a un access point WiFi malevolo e, con un procedimento complesso, gli esperti sono riusciti ad accedere ai file tramite un bug di Safari. Tra tutti i documenti presenti, vi erano anche alcune foto già eliminate dall’utente, ma ancora conservate nell’album degli scatti cancellati.

Nel frattempo, Apple è stata informata della vulnerabilità con tanto di dettagli tecnici. Sicuramente, nelle prossime settimane è in arrivo un aggiornamento patch destinato a correggere la vulnerabilità.

Il nostro suggerimento, per il momento, è quello di non connettersi a reti WiFi pubbliche.

Così facendo si minimizzano i rischi di un potenziale attacco da parte di cybercriminali.

Non c’è da preoccuparsi visto che la vulnerabilità non è stata completamente pubblicata, con tutti i passaggi della procedura. Comunque, è sempre importante porre particolare attenzione e mantenere un occhio vigile visto che la problematica di Safari è ormai nota in rete.