--- title: "Sblocco iPhone 5c di San Bernardino, sfruttata vulnerabilità software" id: "535656" type: "post" slug: "lo-sblocco-delliphone-5c-san-bernardino-sfruttata-vulnerabilita-software" published_at: "2016-04-13T05:49:06+00:00" modified_at: "2016-04-13T09:27:34+00:00" url: "https://www.macitynet.it/lo-sblocco-delliphone-5c-san-bernardino-sfruttata-vulnerabilita-software/" markdown_url: "https://www.macitynet.it/lo-sblocco-delliphone-5c-san-bernardino-sfruttata-vulnerabilita-software.md" excerpt: "Per sbloccare l’iPhone dell’attentatore di San Bernardino, l’FBI non ha avrebbe sfruttato i servizi di Cellebrite ma vulnerabilità indicate da un hacker “gray hat”." taxonomy_category: - "il mio iPhone" taxonomy_post_tag: - "San Bernardino" - "Sicurezza" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Macity - Apple](https://www.macitynet.it/category/macity/) » [Mondo iOS](https://www.macitynet.it/category/macity/ios/) » [il mio iPhone](https://www.macitynet.it/category/macity/ios/il-mio-iphone/) » **Sblocco iPhone 5c di San Bernardino, sfruttata vulnerabilità software** [il mio iPhone](https://www.macitynet.it/category/macity/ios/il-mio-iphone/) # Sblocco iPhone 5c di San Bernardino, sfruttata vulnerabilità software Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 13 Apr 2016 ![logomacitynet1200wide 1](https://www.macitynet.it/wp-content/uploads/2019/06/logomacitynet1200wide-1-741x486.jpg "logomacitynet1200wide 1") Stando a quanto riporta il [Washington Post](https://www.washingtonpost.com/world/national-security/fbi-paid-professional-hackers-one-time-fee-to-crack-san-bernardino-iphone/2016/04/12/5397814a-00de-11e6-9d36-33d198ea26c5_story.html) , per lo sblocco dell’iPhone dell’attentatore di San Bernardino non è stato utilizzato un dispositivo hardware come l’IP Box, non è stato fatto affidamento neanche all’israeliana Cellebrite ma è stata sfruttata una vulnerabilità software individuata da hacker “grey hat”, uno o più professionisti esperti in sicurezza. Gli hacker avrebbero sfruttato quella che in gergo si chiama falla zero-day (una vulnerabilità non pubblicamente nota) individuata sull’iPhone 5c. È probabile che sia stato individuato un sistema in grado di aggirare con meccanismi di forza-bruta il codice sblocco richiesto all’avvio, scavalcando il ritardo e il rischio di cancellazione dei dati che viene attivato man mano che si digitano PIN sbagliati. Riuscendo a eliminare le pause forzate, con un codice di sblocco a 4 cifre bastano infatti poche ore per tentare tutte le 10.000 combinazioni possibili, ma nel caso del telefono di San Bernardino, oltre all’aumento dei tempi tra un tentativo e l’altro, c’è anche la totale distruzione dei dati dopo dieci tentativi di sblocco falliti. Come abbiamo spiegato [qui](https://www.macitynet.it/lfbi-spiegato-grado-sbloccare-solo-gli-iphone-5c/) , a partire dall’iPhone 5s, la gestione dei codici PIN è affidata al coprocessore Secure Enclave (si trova all’interno del processore serie A7 o seguenti), specificatamente pensato per le autorizzazioni e molto più complesso da scavalcare (utilizza un avvio sicuro indipendente e un software ad hoc separato da quello del processore per le applicazioni). L’FBI aveva dichiarato che il sistema usato funziona solo su iPhone 5c e precedenti. “Abbiamo uno strumento che funziona con un numero limitato di telefoni” ha detto James Comey, direttore dell’ente investigativo, spiegando nel corso di una conferenza alla Kenyon University in Ohio che la tecnica usata per sbloccare il telefono di Syed Rizwan Farook, responsabile della strage di San Bernardino, non funziona sugli iPhone 6 e 6s, e nemmeno sui 5s. Inizialmente s[i era pensato proprio](https://www.macitynet.it/apple-non-paga-le-vulnerabilita-individuate-perche-forse-gli-hacker-potrebbero-aiutare-lfbi/) che l’FBI per sbloccare il telefono potesse ricorrere a degli hacker; successivamente i media si sono orientati [su un aiuto di Cellebrite](https://www.macitynet.it/sblocco-delliphone-di-san-bernardino/) che però era sembrata scettica fin dall’inizio sulla possibilità di dare una mano all’FBI anche per ragioni legali. Due senatori USA, Dianne Feinstein e Richard Burr (gli stessi ai quali l’FBI ha [rivelato](https://www.macitynet.it/lfbi-indicato-ad-senatori-metodo-usato-sbloccare-liphone-san-bernardino/) i dettagli del sistema sfruttato), stanno nel frattempo lavorando a [un controverso disegno di legge](https://www.macitynet.it/un-pericoloso-disegno-legge-sulla-cifratura-discutere-gli-usa/) sulla cifratura, molto criticato giacché obbligherebbe le aziende a collaborare con le richieste del dipartimento di Giustizia. [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-22-settembre-2026/](https://www.macitynet.it/offerte-amazon-22-settembre-2026/) ### [Offerte Amazon 22 settembre: Apple, PreSonus, DJI, Reolink, Samsung, Belkin, LG, Logitech, Lego, Fender](https://www.macitynet.it/offerte-amazon-22-settembre-2026/) 22 Set 2026 Le migliori offerte Amazon del 22 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [San Bernardino](https://www.macitynet.it/tag/san-bernardino/) - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) Articolo precedente[Adobe CC per video si rinnova e punta su realtà virtuale, animazioni e audio](https://www.macitynet.it/novita-adobe-cc-produzioni-video-realta-virtuale-animazioni-audio/) Articolo successivo[Surround 360, sistema video di Facebook per la realtà virtuale](https://www.macitynet.it/facebook-presentato-surround-360-sistema-acquisizione-immagini-la-realta-virtuale/)