Finalmente dopo mesi di attesa è “caduta” sotto i colpi degli hacker anche l’ultima versione del sistema operativo mobile di Apple. Da oggi è disponibile infatti sul blog dell’iPhone Dev Team la nuova versione 0.9.10b3 di redsn0w con cui è possibile eseguire il jailbreak di tutti quei dispositivi di penultima generazione che “montano” iOS 5. Per ora non sono compresi all’appello il nuovissimo iPhone 4S e la seconda generazione di iPad. Tuttavia pod2g, l’hacker che è riuscito nell’impresa, ha già annunciato sul suo blog che da oggi si metterà al lavoro per domare anche gli iCosi più nuovi.

Eseguire il jailbreak è estremamente facile:

• Scaricare redsn0w 0.9.10b3 dal blog del Dev Team.
• Spegnere il dispositivo e collegarlo al computer.
• Eseguire il software.
• Quando richiesto, entrare in DFU mode (premere per 3 secondi il tasto di accensione, poi per 10 il tasto home e successivamente rilasciare il tasto di accensione mantenendo il tasto home). È tutto spiegato dettagliatamente nel programma.
• Installare Cydia.

Dopo il jailbreak, consiglio l’installazione di iBooks Fix per risolvere un problema di compatibilità con iBooks. Si trova facilmente su Cydia aggiungendo http://repo.insanelyi.com alle repository.

Attenzione ai programmi non più compatibili con la nuova versione di iOS. Alcuni di essi potrebbero addirittura bloccare il dispositivo e costringere al ripristino. Ecco un elenco quasi completo dei software che potrebbero dare problemi:

5-Row Keyboard
AlphaCon
BackForwardEnhancer
Backgrounder
Call InfoFields
CameraWallpaper
Celeste Bluetooth File Sharing
Covert
Cyntact
Delete Word
FakeLocation
FolderEnhancer
FoldersInFolders
Homescreen Settings
Home Page in Safari
Icon Renamer
Infinidock
Infinifolders
IntelliScreen
iPicMyContacts
LinkSafe
LiveClock
Lock Calendar
Lockdown Pro
LockScreen Clock Hide
Maps Enhancer
MultiCleaner
MultiExchanges
NoAccessorySplash
Notifier+
OpenNotifier
PhotoAlbums+
PwnTunes
Random Icon Flip
RemindMeLater
Remove Background
RestoreTab for Safari
Safari Download Manager
SBRotator for iOS 4.x
ShowCase
Shrink
Speed for Maps
Springtomize
StartDial
StatusNotifier
StyleUnlock
SwitcherMod
SwitcherPlus
User Agent Faker
Vibrafications
WeatherIcon
Wi-Fi Sync
xBackup
YFiSelect4

Spesso le banche ci fanno una testa così (immaginate che io stia mimando “una testa così”) sulle questioni di sicurezza per evitare che malintenzionati entrino nei nostri conti e ci svuotino i risparmi di una vita. Ci sono molti metodi per incrementare gli standard di sicurezza, e i vari istituti di credito li usano a propria discrezione e secondo i propri gusti.

Ma il punto è: cosa possiamo tranquillamente reputare sicuro a prova di bomba?

La prima risposta, data con cognizione di causa, è: nulla! Non esiste la sicurezza perfetta e la storia ce ne dà continuamente prova. Tuttavia ci sono stratagemmi più utili di altri, mentre alcuni sono decisamente dannosi, pur sembrando apparentemente “a prova di bomba”, appunto.

L’esempio lampante di questa in-sicurezza è il conto di risparmio Carige che si chiama Contoconto. Io ne ho aperti addirittura due, perché trovo che sia tra i più convenienti sul mercato, ma sul fronte della sicurezza prende secondo me prende grosse cantonate.

Partiamo dallo username: il nome utente è una sbrodolata incomprensibile di lettere e numeri (per la precisione inizia con due lettere e prosegue con una vagonata di numeri). La domanda è: perché? Per aumentare la sicurezza? Assolutamente no, visto che questa informazione mi viene inviata via e-mail, quindi attraverso un canale che, di solito, è potenzialmente insicuro. Inoltre, data la complicatezza del login è molto probabile che io conservi quella mail o, peggio ancora, mi segni questo numero da qualche parte.

Stesso discorso per quanto riguarda la password: una sbrodolata di numeri, inviati la prima volta via SMS. Anche in questo caso, nel migliore dei casi conservo l’SMS sul mio cellulare, ma nel peggiore, di nuovo, me la segno da qualche parte. È come avere una porta ultra-blindata a casa, per poi lasciare la chiave sotto lo zerbino per paura di dimenticarla. Dulcis in fundo: la password non è modificabile.

La sicurezza migliore, e questo le banche forse ancora non l’hanno capito, è far scegliere all’utente certi dati più riservati, ponendo al massimo condizioni che evitino che le password siano troppo semplici. Una volta imposta all’utente una password con maiuscole, minuscole, numeri e simboli, questo è probabile che non abbia bisogno di segnarla perché l’ha creata da solo, e inoltre non ha necessità di conservare una mail o un SMS con l’informazione, perché tale messaggio non è mai esistito!

Persino i produttori di sistemi antifurto hanno capito il vantaggio di questi sistemi. Fino a qualche anno fa, quasi tutti i sistemi antifurto funzionavano tramite una chiave “fisica” (elettronica o meno, era comunque fisica e, in quanto tale, perdibile) che serviva per attivare e disattivare il sistema. Ora tutto funziona tramite codice numerico, rendendo impossibile per un malintenzionato “rubare” la chiave al legittimo possessore.

Un ottimo esempio di online banking molto attento a questo tipo di problemi è Fineco, in cui tutte le password sono a discrezione dell’utente. Ho un conto presso questa banca e non ho scritto in nessun luogo quali siano queste password. Mi possono rubare il computer, il cellulare o l’agenda, ma non avranno mai i miei dati bancari. Più sicuro di così…