Riassumete l'articolo:  Un team di esperti ha trovato un modo per aggirare lo schermo di blocco dell' iPhone usando un kit di hackeraggio fai da te. I telefoni Apple sono progettati per scongiurare gli hacker bloccando il telefono dopo troppi tentativi sbagliati di inserire una password. Ma un team di esperti ha trovato un modo per aggirare questa funzione di sicurezza usando un kit di hacking fai-da-te fatto con parti comprate online. Il gadget si collega a un telefono e simula l'inserimento del PIN tramite USB, il che significa che puo' forzare ogni possibile combinazione finche' non trova quella giusta. È importante notare che, collegandosi direttamente alla fonte di alimentazione del telefono, può annullare l'impostazione "Elimina i dati dopo 10 tentativi". L'hack e il dispositivo sono stati ideati da esperti di MDSec con sede a Londra, autori di The Mobile Application Hacker's Handbook. Sfrutta una falla in iOS 8.1 che crea un piccolo ritardo tra l'inserimento del codice PIN e lo sblocco del telefono. Il dispositivo di MDSec interrompe la fonte di alimentazione immediatamente dopo ogni tentativo fallito ma prima che il tentativo sia stato sincronizzato con la memoria flash del telefono. "Recentemente siamo venuti a conoscenza di un dispositivo noto come IP Box che veniva utilizzato nei mercati di riparazione telefonica per forzare il blocco dello schermo iOS", hanno detto i ricercatori. "Questo ha ovviamente enormi implicazioni per la sicurezza e naturalmente era qualcosa che volevamo indagare e convalidare. "Sebbene stiamo ancora analizzando il dispositivo, sembra essere relativamente semplice in quanto simula l'immissione del PIN tramite la connessione USB e forza sequenzialmente ogni possibile combinazione di PIN. Questo in sé non è sorprendente ed è noto da tempo. L'hack e il dispositivo sono stati ideati da esperti dell'MDSec di Londra. Il suo gadget utilizza una casella IP usata da alcuni riparatori di telefoni per forzare i blocchi dello schermo iOS sui cellulari. Sfrutta un difetto in iOS 8.1 che crea un piccolo ritardo tra l' immissione del codice PIN e lo sblocco del telefono. "Ciò che sorprende è che questo funziona ancora anche con l'impostazione di configurazione <unk> Cancella i dati dopo 10 tentativi <unk> abilitata". La configurazione totale dell'MDSec è costata circa 200 sterline (297 dollari) e i ricercatori...
L' attacco e'stato scoperto dagli esperti di sicurezza di Londra dell' MDSec. Hanno costruito un dispositivo in grado di simulare l' ingresso del PIN di una persona tramite USB. Questo gadget prova ogni combinazione fino a trovare quella giusta. L'hack e' persino in grado di aggirare la cassaforte integrata di Apple che blocca il dispositivo dopo 10 tentativi sbagliati.