C’è un momento preciso, nel profondo di ogni hacker, in cui la curiosità vince sulla prudenza e il desiderio di vedere cosa c’è sotto la scocca di un oggetto ‘sigillato’ diventa quasi un’ossessionazione. È quel momento in cui guardi il tuo smartphone e non vedi un miracolo di ingegneria, ma un enigma che aspetta solo di essere risolto.
Quindi, eccolo qui: il team di Calif.io ha appena annunciato di aver fatto esattamente quello che avevano pianificato. Hanno hackerato l’iPhone. Sì, avete letto bene. Quel perimetro di sicurezza che sembrava una combinazione tra la Fortress della Marvel e un set di protocolli di sicurezza della NASA, è stato violato.
Non parliamo della solita vulnerabilità che permette di far apparire un’emoji strana o di saltare un controllo banale. Qui parliamo di un attacco mirato, di un ‘we hacked what we’d set out to hack’. È una dichiarazione di intenti che fa tremare i polsi ai reparti di sicurezza di Cupertino. Hanno smontato il giocattolo più protetto del mondo, dimostrando che, per quanto un ecosistema possa essere progettato per essere un recinto dorato e impenetrabile, esiste sempre una crepa, un punto di ingresso, una variabile non prevista.
Per noi che viviamo di open source, di compilare kernel di notte e di chiederti sempre ‘ma perché non posso avere l’accesso root su questo?’, questa notizia è come leggere che la Morte Nera ha una falla nel sistema di puntamento. È pura adrenalina. È la prova che l’entropia vince sempre sul controllo centralizzato.
Certo, per i comuni mortali che usano l’iPhone solo per scorrere Instagram e ordinare il sushi su Deliveroo, questa notizia non cambierà la vita. Non vedrete i vostri dati svuotarsi magicamente (speriamo). Ma per chi vive di tecnologia, il valore non è nel danno potenziale, ma nella rottura del mito. L’idea che esista un dispositivo ‘sicuro per design’ in modo assoluto è un concetto che dobbiamo smettere di accettare passivamente.
Naturalmente, non aspettatevi che questa cosa abbia un impatto immediato sulle leggi italiane o sulle normative europeesche sulla privacy, che spesso sono più interessate a punire i colossi che a capire come funziona davvero il codice. Ma il punto è un altro: la barriera tra l’utente e la macchina è stata abbassata. E quando le barriere cadono, la vera conoscenza inizia a fluire.
Preparate i debugger, perché il castello di vetro ha appena mostrato la sua prima crepa.
Source: Today, we hacked what we'd set out to hack: the iPhone