🥇Zona di accesso: 30 metodi che ti permetteranno di sbloccare qualsiasi smartphone. Parte 1

Nel loro lavoro, i criminalisti informatici si trovano regolarmente ad affrontare casi in cui è necessario sbloccare rapidamente uno smartphone. Ad esempio, i dati del telefono possono essere necessari per le indagini al fine di comprendere le cause del suicidio di un adolescente. In un altro caso, possono aiutare a rintracciare un gruppo criminoso che attacca i camionisti. Naturalmente, ci sono anche storie più leggere: i genitori hanno dimenticato la password del dispositivo e vi è rimasto un video dei primi passi del loro bambino, ma purtroppo questi episodi sono rari. Tuttavia, richiedono anch'essi un approccio professionale. In questo articolo Igor Mikhailov, specialista del Laboratorio di Criminalistica Informatica Group-IB, parla dei metodi che consentono agli esperti criminologi di bypassare il blocco dello smartphone.

Importante: questo articolo è scritto per valutare la sicurezza delle password e dei modelli grafici utilizzati dai possessori di dispositivi mobili. Se decidete di sbloccare un dispositivo mobile utilizzando i metodi descritti, ricordate che tutte le operazioni di sblocco avvengono a vostro rischio e pericolo. Manipolando dispositivi mobili, potete bloccare il dispositivo, cancellare i dati utente o rendere il dispositivo non funzionante. Sono anche fornite raccomandazioni agli utenti su come aumentare il livello di sicurezza dei propri dispositivi.

Dunque, il metodo più comune per limitare l'accesso alle informazioni personali contenute nel dispositivo è il blocco dello schermo del dispositivo mobile. Quando un tale dispositivo arriva in laboratorio di criminologia, può essere difficile lavorare con esso, poiché non è possibile attivare la modalità di debug USB (per dispositivi Android), non è possibile confermare l'autorizzazione per l'interazione del computer dell'esperto con questo dispositivo (per i dispositivi mobile Apple) e, di conseguenza, non è possibile accedere ai dati memorizzati nella memoria del dispositivo.

Quanto una normale schermata di blocco di un dispositivo mobile ostacola l'estrazione dei dati da parte degli esperti è dimostrato dal fatto che l'FBI degli Stati Uniti ha pagato una somma considerevole per sbloccare l'iPhone del terrorista Syed Farook, uno dei partecipanti all'attentato nella città californiana di San Bernardino [1].

Metodi di sblocco dello schermo di un dispositivo mobile

In generale, per bloccare lo schermo di un dispositivo mobile si utilizza:

Password alfanumerica
Password grafica

Inoltre, per sbloccare lo schermo di alcuni dispositivi mobili possono essere utilizzati metodi della tecnologia SmartBlock:

Sblocco tramite riconoscimento delle impronte digitali
Sblocco tramite riconoscimento facciale (tecnologia FaceID)
Sblocco del dispositivo tramite riconoscimento dell'iride

Metodi sociali per sbloccare un dispositivo mobile

Oltre ai metodi puramente tecnici, ci sono altri modi per scoprire o aggirare il PIN o il codice grafico (pattern) di blocco dello schermo. In alcuni casi, i metodi sociali possono essere più efficaci delle soluzioni tecniche e aiutare a sbloccare i dispositivi di fronte ai quali le attuali tecnologie non riescono.

In questa sezione verranno descritti i metodi di sblocco dello schermo di un dispositivo mobile che non richiedono (o richiedono solo un limitato, parziale) utilizzo di strumenti tecnici.
Per effettuare attacchi sociali è necessario approfondire la psicologia del proprietario del dispositivo bloccato, comprendere su quali principi genera e conserva le password o i pattern grafici. Inoltre, il ricercatore avrà bisogno di un pizzico di fortuna.

Quando si utilizzano metodi relativi all'indovinare la password, è opportuno considerare che:

l'inserimento di dieci password errate sui dispositivi mobili della Apple può comportare la cancellazione dei dati dell'utente. Questo dipende dalle impostazioni di sicurezza stabilite dall'utente;
sui dispositivi mobili che operano con il sistema operativo Android può essere utilizzata la tecnologia Root of Trust, che porterebbe al fatto che, dopo aver inserito 30 password sbagliate, i dati dell'utente saranno o non disponibili o cancellati.

Metodo 1: chiedi la password

Può sembrare strano, ma la password di sblocco può essere scoperta semplicemente chiedendo al proprietario del dispositivo. Secondo le statistiche, circa il 70% dei proprietari di dispositivi mobili è disposto a comunicare la password. Soprattutto se questo riduce il tempo di indagine e, di conseguenza, il proprietario riavrà il suo dispositivo più rapidamente. Se non è possibile chiedere la password al proprietario (ad esempio, se il proprietario è deceduto) o se si rifiuta di rivelarla, la password può essere ottenuta dai suoi familiari più stretti. Di norma, i familiari conoscono la password o possono suggerire possibili varianti.

Raccomandazione per la sicurezza: La password del tuo telefono è una chiave universale per tutti i dati, compresi quelli di pagamento. Parlarne, trasmetterla o scriverla nei messanger è una cattiva idea.

Metodo 2: spiare la password

La password può essere spiata nel momento in cui il proprietario utilizza il dispositivo. Anche se ricordi la password (alfanumerica o grafica) solo parzialmente, questo ridurrà notevolmente il numero delle possibili varianti, permettendo di trovarla più velocemente.

Una variante di questo metodo è l'uso delle registrazioni delle telecamere di sorveglianza, che mostrano il proprietario mentre sblocca il dispositivo con una password grafica [2]. L'algoritmo descritto nel lavoro «Cracking Android Pattern Lock in Five Attempts» [2], attraverso l'analisi dei video, permette di ipotizzare varianti della password grafica e sbloccare il dispositivo in pochi tentativi (di norma, non sono necessarie più di cinque prove). Come affermano gli autori, «più complessa è la password grafica, più facile è trovarla».

Raccomandazione per la sicurezza: Utilizzare un codice grafico non è la migliore idea. È molto difficile spiare una password alfanumerica.

Metodo 3: trova la password

La password può essere trovata tra le annotazioni del proprietario del dispositivo (file sul computer, nel diario, su pezzi di carta conservati nei documenti). Se una persona utilizza vari dispositivi mobili e ognuno ha password diverse, a volte nel vano batteria di quei dispositivi o nello spazio tra il case dello smartphone e la custodia possono essere trovati pezzi di carta con le password scritte:

Raccomandazione per la sicurezza: non dovresti tenere un «quadernetto» con le password. È una cattiva idea, a meno che tutte queste password non siano volutamente false, per ridurre il numero di tentativi di sblocco.

Metodo 4: impronte digitali (Smudge attack)

Questo metodo consente di rilevare le impronte di sudore e olio delle mani sullo schermo del dispositivo. È possibile vederle trattando lo schermo con una polvere per impronte leggera (invece di una polvere criminologica speciale, si può usare del talco per bambini o altra polvere chimicamente inattiva di colore bianco o grigio chiaro) o osservando lo schermo del dispositivo in condizioni di luce obliqua. Analizzando la disposizione delle impronte e avendo informazioni aggiuntive sul proprietario del dispositivo (ad esempio conoscendo il suo anno di nascita), è possibile tentare di indovinare una password testuale o grafica. Ecco come appare l'overlay di sudore sullo schermo di uno smartphone sotto forma della lettera Z stilizzata:

Raccomandazione per la sicurezza: Come abbiamo detto, una password grafica non è la migliore idea, così come i vetri con un cattivo rivestimento oleorepellente.

Metodo 5: dito artificiale

Se il dispositivo può essere sbloccato tramite impronta digitale e il ricercatore ha campioni delle impronte delle mani del proprietario, si può realizzare una copia tridimensionale dell'impronta del proprietario con una stampante 3D e usarla per sbloccare il dispositivo [3]:

Per simulare più realisticamente un dito umano — ad esempio, quando il sensore dell'impronta digitale dello smartphone rileva ancora il calore — il modello 3D viene posizionato (appoggiato) su un dito umano.

Il proprietario del dispositivo, anche se dimentica la password di blocco dello schermo, può sbloccare il dispositivo usando l'impronta del proprio dito. Questo può essere utilizzato in determinati casi, quando il proprietario non può comunicare la password, ma è comunque disposto ad aiutare il ricercatore a sbloccare il proprio dispositivo.

Il ricercatore dovrebbe tenere presente le generazioni di sensori applicati in vari modelli di dispositivi mobili. I vecchi modelli di sensori possono reagire praticamente al tocco di qualsiasi dito, non necessariamente appartenente al proprietario del dispositivo. I sensori ultrasonici moderni, al contrario, eseguono una scansione molto profonda e chiara. Inoltre, alcuni moderni sensori sotto il display sono semplicemente fotocamere CMOS, che non possono rilevare la profondità dell'immagine, rendendo più facile ingannarli.

Raccomandazione per la sicurezza: Se si tratta di un dito, allora solo un sensore ad ultrasuoni. Ma non dimenticate che è molto più semplice applicare un dito contro la vostra volontà, piuttosto che il volto.

Metodo 6: «strattone» (Mug attack)

Questo metodo è descritto dalla polizia britannica [4]. Consiste nel seguire in segreto un sospetto. Nel momento in cui il sospetto sblocca il proprio telefono, un agente in borghese lo strappa dalle mani del proprietario e non gli consente di bloccarsi nuovamente fino a quando non viene trasferito agli esperti.

Raccomandazione per la sicurezza: Credo che se contro di voi si intende applicare tali misure, la situazione è grave. Ma bisogna capire che un blocco casuale svaluta questo metodo. Ad esempio, una pressione ripetuta del pulsante di blocco su iPhone attiva la modalità SOS, che non solo disattiva il FaceID, ma richiede anche il codice di accesso.

Metodo 7: errori negli algoritmi di controllo dei dispositivi

Nelle notizie delle risorse tematiche si possono spesso trovare messaggi secondo cui, in determinati casi d'uso del dispositivo, lo schermo si sblocca. Ad esempio, lo schermo di blocco di alcuni dispositivi può sbloccarsi durante una chiamata in arrivo. Lo svantaggio di questo metodo è che le vulnerabilità identificate vengono, di solito, rapidamente corrette dai produttori.

Un esempio di approccio per sbloccare i dispositivi mobili rilasciati prima del 2016 è la scarica della batteria. Con una carica bassa, il dispositivo si sblocca e propone di modificare le impostazioni di alimentazione. A questo punto, è necessario passare rapidamente alla pagina delle impostazioni di sicurezza e disattivare il blocco dello schermo [5].

Raccomandazione per la sicurezza: non dimenticate di aggiornare regolarmente il sistema operativo del vostro dispositivo, e se non è più supportato, cambiate smartphone.

Metodo 8: vulnerabilità nei programmi di terze parti

Le vulnerabilità scoperte nei programmi di terze parti installati sul dispositivo possono anche fornire accesso totale o parziale ai dati del dispositivo bloccato.

Un esempio di tale vulnerabilità è il furto di dati dall'iPhone di Jeff Bezos, principale proprietario di Amazon. Una vulnerabilità nel messenger WhatsApp, sfruttata da sconosciuti, ha portato al furto di informazioni riservate memorizzate nel dispositivo [6].

Tali vulnerabilità possono essere utilizzate dai ricercatori per raggiungere i propri obiettivi, ovvero estrarre dati da dispositivi bloccati o sbloccarli.

Raccomandazione per la sicurezza: È necessario aggiornare non solo il sistema operativo, ma anche i programmi applicativi che utilizzi.

Metodo 9: telefono aziendale

I dispositivi mobili aziendali possono essere sbloccati dagli amministratori di sistema delle aziende. Ad esempio, i dispositivi aziendali Windows Phone sono collegati all'account Microsoft Exchange dell'azienda e possono essere sbloccati dai suoi amministratori. Per i dispositivi aziendali Apple esiste il servizio Mobile Device Management, simile a Microsoft Exchange. I suoi amministratori possono anche sbloccare il dispositivo iOS aziendale. Inoltre, i dispositivi mobili aziendali possono essere connessi solo a determinati computer indicati dall'amministratore nelle impostazioni del dispositivo mobile. Pertanto, senza l'interazione con gli amministratori di sistema dell'azienda, non è possibile collegare tale dispositivo al computer dell'investigatore (o al sistema hardware-software per l'estrazione forense dei dati).

Raccomandazione per la sicurezza: MDM è sia un male che un bene dal punto di vista della sicurezza. L'amministratore MDM può sempre ripristinare il dispositivo da remoto. In ogni caso, non è consigliabile memorizzare dati personali sensibili su un dispositivo aziendale.

Metodo 10: informazioni dai sensori

Analizzando le informazioni ricevute dai sensori del dispositivo, è possibile indovinare la password del dispositivo utilizzando un algoritmo speciale. Adam J. Aviv ha dimostrato la possibilità di tali attacchi, utilizzando dati ottenuti dall'accelerometro dello smartphone. Durante le ricerche, il ricercatore è riuscito a identificare correttamente la password alfanumerica nel 43% dei casi e la password grafica nel 73% [7].

Raccomandazione per la sicurezza: Fai attenzione a quali applicazioni concedi il permesso di monitorare vari sensori.

Metodo 11: sblocco mediante riconoscimento facciale

Come per le impronte digitali, il successo dello sblocco del dispositivo tramite tecnologia FaceID dipende dai sensori e dalla tecnologia matematica utilizzati nel dispositivo mobile specifico. Ad esempio, nello studio "Gezichtsherkenning op smartphone niet altijd veilig" [8], i ricercatori hanno dimostrato che alcuni degli smartphone esaminati sono stati sbloccati semplicemente mostrando alla fotocamera dello smartphone una foto del proprietario. Questo è possibile quando per lo sblocco viene utilizzata solo una fotocamera frontale, che non ha la capacità di scansionare i dati di profondità dell'immagine. Dopo una serie di pubblicazioni e video su YouTube, Samsung è stata costretta ad aggiungere un avviso nel firmware dei propri smartphone. Face Unlock Samsung:

Modelli più avanzati di smartphone possono essere sbloccati utilizzando una maschera o l'autoapprendimento del dispositivo. Ad esempio, l'iPhone X utilizza una tecnologia speciale chiamata TrueDepth [9]: il proiettore del dispositivo, con l'aiuto di due fotocamere e di un emettitore a infrarossi, proietta sul viso del proprietario una griglia composta da oltre 30.000 punti. Un tale dispositivo può essere sbloccato usando una maschera i cui contorni imitano quelli del viso del proprietario. Maschera per sblocco iPhone [10]:

Poiché un sistema simile è molto complesso e non funziona in condizioni ideali (l'invecchiamento naturale del proprietario, la modifica della configurazione del viso a causa delle espressioni facciali, della stanchezza, delle condizioni di salute, ecc.), deve continuamente autoapprendere. Pertanto, se il dispositivo sbloccato viene tenuto di fronte a un'altra persona, il suo viso verrà memorizzato come quello del proprietario del dispositivo e successivamente potrà sbloccare lo smartphone utilizzando la tecnologia FaceID.

Raccomandazione per la sicurezza: non utilizzare lo sblocco tramite "foto" — solo sistemi con scanner facciali completi (FaceID di Apple e analoghi su dispositivi Android).

La raccomandazione principale è di non guardare nella fotocamera, ma è sufficiente distogliere lo sguardo. Se si chiude anche un occhio, la possibilità di sbloccare diminuisce notevolmente, così come nel caso in cui ci siano mani sul viso. Inoltre, per lo sblocco tramite faccia (FaceID) si hanno solo 5 tentativi, dopodiché sarà necessario inserire un codice di accesso.

Metodo 12: utilizzo delle fughe

Le basi delle password compromesse sono un ottimo modo per comprendere la psicologia del proprietario del dispositivo (a condizione che il ricercatore abbia accesso alle informazioni sugli indirizzi email del proprietario del dispositivo). Nell'esempio fornito, la ricerca per indirizzo email ha restituito due password simili utilizzate dal proprietario. Si può ipotizzare che la password 21454162 o i suoi derivati (ad esempio, 2145 o 4162) potrebbero essere stati utilizzati come codice di blocco del dispositivo mobile. (La ricerca per indirizzo email del proprietario nelle banche dati delle violazioni mostra quali password il proprietario potrebbe aver usato, inclusi quelli per bloccare il proprio dispositivo mobile).

Raccomandazione per la sicurezza: Agisci in modo preventivo, monitora i dati sulle violazioni e cambia tempestivamente le password trovate nelle violazioni!

Metodo 13: password di blocco comuni per i dispositivi

In genere, al proprietario non viene confiscato un solo dispositivo mobile, ma diversi. Spesso raccoglie anche una decina di dispositivi. In tal modo, è possibile trovare una password per un dispositivo vulnerabile e provare ad applicarla ad altri smartphone e tablet confiscati dallo stesso proprietario.

Nell'analizzare i dati estratti dai dispositivi mobili, tali dati vengono visualizzati in programmi di forensic (spesso, anche nell'estrazione di dati da dispositivi bloccati utilizzando vari tipi di vulnerabilità).

Come si può vedere nello screenshot della parte della finestra di lavoro del programma UFED Physical Analyzer, il dispositivo è bloccato con un PIN piuttosto insolito fgkl.

Non bisogna trascurare altri dispositivi dell'utente. Ad esempio, analizzando le password memorizzate nella cache del browser web del computer del proprietario del dispositivo mobile, è possibile comprendere i principi di generazione delle password seguiti dal proprietario. È possibile visualizzare le password salvate sul computer utilizzando l'utilità della società NirSoft [11].

Inoltre, sul computer (portatile) del proprietario del dispositivo mobile potrebbero esserci file Lockdown, che possono aiutare ad accedere a un dispositivo mobile bloccato della Apple. Questo metodo sarà descritto più avanti.

Raccomandazione per la sicurezza: Usa sempre password diverse e uniche.

Metodo 14: codici PIN comuni

Come già accennato, gli utenti spesso utilizzano password comuni: numeri di telefono, numeri di carte di credito, codici PIN. Queste informazioni possono essere utilizzate per sbloccare il dispositivo fornito.

Se nulla funziona, è possibile utilizzare le seguenti informazioni: i ricercatori hanno condotto un'analisi e trovato i codici PIN più popolari (i codici PIN forniti coprono il 26,83% di tutte le password) [12]:

PIN
Frequenza, %

1234
10,713

1111
6,016

0000
1,881

1212
1,197

7777
0,745

1004
0,616

2000
0,613

4444
0,526

2222
0,516

6969
0,512

9999
0,451

3333
0,419

5555
0,395

6666
0,391

1122
0,366

1313
0,304

8888
0,303

4321
0,293

2001
0,290

1010
0,285

Applicare questo elenco di codici PIN a un dispositivo bloccato consentirà di sbloccarlo con una probabilità di ~26%.

Raccomandazione per la sicurezza: Controlla il tuo PIN nella tabella sopra e, anche se non coincide, cambialo comunque, perché 4 cifre sono troppo poche per gli standard del 2020.

Metodo 15: password grafiche comuni

Come descritto sopra, avendo a disposizione i dati delle telecamere di sorveglianza, in cui il proprietario del dispositivo prova a sbloccarlo, è possibile determinare il modello di sblocco con cinque tentativi. Inoltre, proprio come esistono codici PIN comuni, ci sono anche modelli comuni che possono essere utilizzati per sbloccare dispositivi mobili bloccati [13, 14].

Modelli semplici [14]:

Modelli di media complessità [14]:

Modelli complessi [14]:

Elenco dei modelli grafici più popolari secondo il ricercatore Jeremy Kirby [15].
3>2>5>8>7
1>4>5>6>9
1>4>7>8>9
3>2>1>4>5>6>9>8>7
1>4>7>8>9>6>3
1>2>3>5>7>8>9
3>5>6>8
1>5>4>2
2>6>5>3
4>8>7>5
5>9>8>6
7>4>1>2>3>5>9
1>4>7>5>3>6>9
1>2>3>5>7
3>2>1>4>7>8>9
3>2>1>4>7>8>9>6>5
3>2>1>5>9>8>7
1>4>7>5>9>6>3
7>4>1>5>9>6>3
3>6>9>5>1>4>7
7>4>1>5>3>6>9
5>6>3>2>1>4>7>8>9
5>8>9>6>3>2>1>4>7
7>4>1>2>3>6>9
1>4>8>6>3
1>5>4>6
2>4>1>5
7>4>1>2>3>6>5

Su alcuni dispositivi mobili, oltre al codice grafico, può essere impostato un codice PIN aggiuntivo. In questo caso, se non si riesce a indovinare il codice grafico, il ricercatore può cliccare sul pulsante Codice PIN aggiuntivo (codice PIN aggiuntivo) dopo aver inserito un codice grafico errato e tentare di indovinare il codice PIN aggiuntivo.

Raccomandazione per la sicurezza: È meglio non utilizzare affatto i codici grafici.

Metodo 16: password alfanumeriche

Se sul dispositivo è possibile utilizzare una password alfanumerica, il proprietario potrebbe aver usato le seguenti password popolari [16]:

123456
password
123456789
12345678
12345
111111
1234567
sunshine
qwerty
iloveyou
princess
admin
welcome
666666
abc123
football
123123
monkey
654321
!@#$%^&*
charlie
aa123456
donald
password1
qwerty123

Raccomandazione per la sicurezza: utilizza solo password complesse e uniche con simboli speciali e caratteri maiuscoli e minuscoli. Controlla se stai utilizzando una delle password sopra indicate. Se lo fai, cambiala con una più sicura.

Metodo 17: archiviazione cloud o locale

Se non è possibile estrarre i dati da un dispositivo bloccato, gli investigatori possono cercare le sue copie di backup sui computer del proprietario o nei rispettivi servizi di archiviazione cloud.

Spesso, i proprietari di smartphone Apple, collegandoli ai propri computer, non si rendono conto che in quel momento potrebbe essere in corso la creazione di un backup locale o cloud del dispositivo.

Nei servizi di archiviazione cloud di Google e Apple possono essere salvati non solo i dati dei dispositivi, ma anche le password memorizzate dal dispositivo. Estrarre queste password può aiutare a decifrare il codice di blocco del dispositivo mobile.

Dal Portachiavi salvato su iCloud, è possibile estrarre la password di backup del dispositivo, impostata dal proprietario, che con alta probabilità coinciderà con il codice PIN di blocco dello schermo.

Se le forze dell'ordine si rivolgono a Google e Apple, le aziende possono fornire i dati disponibili, il che probabilmente ridurrà notevolmente la necessità di sbloccare il dispositivo, poiché i dati saranno già in possesso delle forze dell'ordine.

Ad esempio, dopo l'attacco terroristico a Pensacola, le copie dei dati memorizzati su iCloud sono state trasferite all'FBI. Dalla dichiarazione di Apple:

«Nel giro di poche ore, dopo la prima richiesta dell'FBI, il 6 dicembre 2019, abbiamo fornito un'ampia gamma di informazioni relative all'indagine. Dal 7 al 14 dicembre abbiamo ricevuto sei richieste legali aggiuntive e in risposta abbiamo fornito informazioni, incluse le copie di backup di iCloud, informazioni sugli account e sulle transazioni per diversi account.»
Abbiamo risposto a ogni richiesta senza indugi, spesso entro poche ore, scambiando informazioni con gli uffici dell'FBI a Jacksonville, Pensacola e New York. In risposta alle richieste dell'indagine, sono state ricevute molte gigabyte di informazioni che abbiamo trasmesso agli investigatori. [17, 18, 19]

Raccomandazione per la sicurezza: Tutto ciò che metti nel cloud in forma non crittografata può e verrà utilizzato contro di te.

Metodo 18: Google account

Questo metodo è adatto per rimuovere la password grafica che blocca lo schermo di un dispositivo mobile che utilizza il sistema operativo Android. Per utilizzare questo metodo è necessario conoscere il nome utente e la password dell'account Google del proprietario del dispositivo. Seconda condizione: il dispositivo deve essere connesso a Internet.

Inserendo ripetutamente la password grafica errata più volte di seguito, il dispositivo offrirà di ripristinare la password. Dopo ciò, è necessario accedere all'account dell'utente, il che porterà alla sblocco dello schermo del dispositivo [5].

A causa della varietà di soluzioni hardware, sistemi operativi Android e impostazioni di sicurezza aggiuntive, questo metodo è applicabile solo a una serie di dispositivi.

Se l'investigatore non ha la password dell'account Google del proprietario del dispositivo, può provare a ripristinarla usando i metodi standard di recupero password per tali account.

Se il dispositivo non è collegato a Internet al momento dell'indagine (ad esempio, la SIM è bloccata o non ci sono fondi sufficienti), è possibile collegare il dispositivo a una rete Wi-Fi seguendo queste istruzioni:

premere l'icona 'Chiamata di emergenza'
digitare *#*#7378423#*#*
selezionare Test Servizio — Wlan
connettersi a una rete Wi-Fi disponibile [5]

Raccomandazione per la sicurezza: non dimenticare di utilizzare l'autenticazione a due fattori ovunque sia possibile e in questo caso è meglio legarla a un'applicazione piuttosto che al codice via SMS.

Metodo 19: account ospite

Sugli dispositivi mobili che eseguono il sistema operativo Android 5 e versioni superiori, possono esserci più account. Per accedere ai dati di un account aggiuntivo, potrebbe non esserci una protezione con codice PIN o codice grafico. Per passare a un altro account, cliccare sull'icona dell'account nell'angolo in alto a destra e selezionare un altro account:

Per l'account aggiuntivo, l'accesso ad alcuni dati o applicazioni potrebbe essere limitato.

Raccomandazione per la sicurezza: qui è importante aggiornare il sistema operativo. Nelle versioni moderne di Android (9 e successive con patch di sicurezza da luglio 2020) l'account ospite, di norma, non offre alcuna possibilità.

Metodo 20: servizi specializzati

Le aziende che si occupano dello sviluppo di software forense specializzato offrono anche servizi di sblocco dei dispositivi mobili e recupero dei dati da essi [20, 21]. Le capacità di tali servizi sono semplicemente spettacolari. Con essi è possibile sbloccare modelli di punta di dispositivi Android e iOS, nonché dispositivi in modalità di recupero (alla quale il dispositivo passa dopo aver superato il numero di tentativi di accesso errati). Lo svantaggio di questo metodo è il costo elevato.

Un frammento della pagina web del sito dell'azienda Cellebrite, dove viene descritto da quali dispositivi possono estrarre dati. Il dispositivo può essere sbloccato nel laboratorio dello sviluppatore (Cellebrite Advanced Service (CAS)) [20]:

Per questo servizio, il dispositivo deve essere fornito all'ufficio regionale (o centrale) dell'azienda. È possibile anche che uno specialista si rechi dal cliente. Di norma, la violazione del codice di blocco dello schermo richiede un giorno.

Raccomandazione per la sicurezza: è praticamente impossibile proteggersi, a parte l'uso di una password alfanumerica robusta e il cambio annuale dei dispositivi.

P.S. Di questi casi, strumenti e molte altre curiosità sul lavoro di un criminologo informatico gli esperti del Laboratorio Group-IB parlano nel corso di formazione Analista di Informatica Digerale. Dopo aver completato corsi di 5 giorni o un corso avanzato di 7 giorni, i diplomati saranno in grado di condurre ricerche forensi in modo più efficace e di prevenire incidenti informatici nelle loro organizzazioni.

P.P.S. Drammatico Canale Telegram di Group-IB sulla sicurezza informatica, hacker, APT, attacchi informatici, truffatori e pirati. Indagini passo dopo passo, casi pratici con l'uso delle tecnologie di Group-IB e consigli su come non diventare vittima. Iscriviti!

Fonti