Un hacker potrebbe preparare un profilo iOS (file mobileconfig) atto a danneggiare il nostro dispositivo. I profili sono utilizzati dagli operatori telefonici per mettere a punto le impostazioni di connessione del telefono, ma possono essere usati ad altri scopi.
Se l'hacker riesca a confondere gli utenti e far loro installare questo profilo, il malintenzionato ha il completo accesso al dispositivo.
Ovviamente l'hacker ha decine e decine di modi per convincere l'utente ad installare il file: offerta allettante, finto update del file da parte dell'operatore, ecc.
L'importante è seguire queste semplici regole.
- Installare i profili per iOS provenienti da siti o app attendibili
- Assicurarsi di scaricare i profili da canali sicuri, ad esempio stando attenti ai profili il cui sito di riferimento inizia per “http” e non “https”)
- Stare attenti ai mobileconfig non certificati, cioè a quelli per i quali iOS vi avvisa di non poter verificare la fonte

Nessun commento :
Posta un commento
Nota. Solo i membri di questo blog possono postare un commento.