Marco Bizzantino ha scritto:
Salve a tutti. Da qualche settimana mi trovo alle prese con un iphone (originale) che tutte le sere, a cavallo della mezzanotte, inizia una connessione dati anomala della durata che varia dai 2 ai 57 minuti (tabulati dell'operatore alla mano). Se tale dispositivo risulta essere spento, la connessione parte appena viene acceso. La cosa e' stata scoperta perche', pur avendo un piano dati attivo, tali connessioni vengono fatturate. L'operatore ha provato a resettare la sim, ma non e' cambiato nulla, se faccio un ripristino tali connessioni spariscono ma, appena reimporto i dati dal backup, ricompaiono. E' segno quindi che qualcosa e' installato nel telefono, poco male, bisogna scoprire qual'e' l'applicazione incriminata. La cosa strana pero' e' che se ripristino il backup ma senza riportare le applicazioni, e quindi solo rubrica e agenda, a mezzanotte il telefono fa il solito scherzo.
Questo è interessante e mi fa venire un sospetto. Non è che c'è attiva una qualche operazione che copia la rubrica o l'agenda verso l'operatore telefonico, come forma di backup, una volta al giorno? Ho verificato di recente che il backup della rubrica di un telefono viene fatto tramite il canale GSM, nel mio caso non era un iphone, ma non era attivo alcun piano di trasmissione dati e l'operazione è riuscita ugualmente.
Il che inoltre potrebbe spiegare perchè lo sniffer sul wifi non ha visto nulla, come dici sotto.
Per cercare di capire qualcosa di piu', ho provato ad attivare il wifi e mettere uno sniffer davanti all'iphone, con: - wifi attivo e sim inserita - wifi attivo e telefono in modalita' offline - wifi attivo senza sim - wifi attivo, sim inserita e apn rimosso in ognuno di questi casi non ho loggato un bit, ma nel primo caso la connessione e' avvenuta e l'operatore (tempestivamente) l'ha addebitata. La soluzione semplice e' quella di resettarlo e non reimportare i dati dal backup, ma allora non avrei nemmeno scritto questa mail :) Non mi sono mai occupato di questo genere di tematiche prima, se avete dei consigli o guide su come procedere fatemi sapere, ogni aiuto e' gradito grazie Marco ------------------------------------------------------------------------ ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
-- ing. Andrea Gelpi *************************************************** La Terra non la abbiamo ereditata dai nostri avi, ma la abbiamo presa in prestito dai nostri bambini. *************************************************** We do not inherit the Earth from our parents, but borrow it from our children. ***************************************************
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
