Un recente rapporto della CNN evidenzia un metodo sempre più utilizzato dai ladri di iPhone per sfruttare una funzione di sicurezza chiamata “recovery key” e bloccare definitivamente gli utenti dai loro dispositivi, rendendo impossibile l’accesso a foto, messaggi, dati e altro.
Come funziona il metodo dei ladri di iPhone
Per mettere in atto questo tipo di attacco, i criminali devono osservare l’utente dell’iPhone mentre inserisce il codice di sblocco del dispositivo, ad esempio sbirciando sopra la spalla della vittima in un bar o durante un evento sportivo. Dopodiché, il ladro ruba fisicamente il dispositivo e, grazie al codice di sblocco, modifica l’Apple ID, disattiva la funzione “Trova il mio iPhone” e reimposta la recovery key, un complesso codice di 28 cifre pensato per proteggere gli utenti dagli hacker online.
Consigli per proteggersi da questo tipo di attacco
- Proteggere il codice di sblocco: Un portavoce di Apple ha consigliato di utilizzare Face ID o Touch ID per sbloccare il telefono in pubblico, evitando di rivelare il codice di sblocco a chi potrebbe osservare. È inoltre possibile impostare un codice alfanumerico più lungo e difficile da indovinare e cambiarlo immediatamente se si pensa che qualcun altro lo abbia visto.
- Impostazioni Screen Time: Un trucco non ufficialmente supportato da Apple, ma diffuso online, suggerisce di utilizzare le impostazioni di Screen Time per impostare una password secondaria che verrebbe richiesta prima di poter modificare l’Apple ID. In questo modo, un ladro avrebbe bisogno anche di questa seconda password.
- Eseguire il backup del telefono regolarmente: Proteggersi effettuando regolarmente il backup dell’iPhone tramite iCloud o iTunes, in modo da poter recuperare i dati nel caso in cui il dispositivo venga rubato. Si potrebbe anche valutare l’utilizzo di altri servizi di archiviazione cloud, come Google Photos, Microsoft OneDrive, Amazon Photos o Dropbox, per conservare foto importanti o altri file sensibili.
Seguire questi consigli non impedirà del tutto il furto del dispositivo, ma limiterà almeno alcune delle conseguenze negative in caso di attacco.