Salve a tutti.
Da qualche settimana mi trovo alle prese con un iphone (originale) che tutte le
sere, a cavallo della mezzanotte, inizia una connessione dati anomala della
durata che varia dai 2 ai 57 minuti (tabulati dell'operatore alla mano).
Se tale dispositivo risulta essere spento, la connessione parte appena viene
acceso.
La cosa e' stata scoperta perche', pur avendo un piano dati attivo, tali
connessioni vengono fatturate.
L'operatore ha provato a resettare la sim, ma non e' cambiato nulla, se faccio
un ripristino tali connessioni spariscono ma, appena reimporto i dati dal
backup, ricompaiono.
E' segno quindi che qualcosa e' installato nel telefono, poco male, bisogna
scoprire qual'e' l'applicazione incriminata.
La cosa strana pero' e' che se ripristino il backup ma senza riportare le
applicazioni, e quindi solo rubrica e agenda, a mezzanotte il telefono fa il
solito scherzo.
Per cercare di capire qualcosa di piu', ho provato ad attivare il wifi e
mettere uno sniffer davanti all'iphone, con:
- wifi attivo e sim inserita
- wifi attivo e telefono in modalita' offline
- wifi attivo senza sim
- wifi attivo, sim inserita e apn rimosso
in ognuno di questi casi non ho loggato un bit, ma nel primo caso la
connessione e' avvenuta e l'operatore (tempestivamente) l'ha addebitata.
La soluzione semplice e' quella di resettarlo e non reimportare i dati dal
backup, ma allora non avrei nemmeno scritto questa mail :)
Non mi sono mai occupato di questo genere di tematiche prima, se avete dei
consigli o guide su come procedere fatemi sapere, ogni aiuto e' gradito
grazie
Marco
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
