Questo programma sembrerà banale, inutile, tutto quello che volete ma in certe occasioni può essere utile, salvandovi da noiosissime conversazioni. In queste situazione un bel colpo di telefono sarebbe la salvezza, le probabilità che una cosa del genere succeda però sono veramente basse, e poi non dobbiamo dimenticarci della legge di Muphy fondamentale: « Le probabilità che qualcosa accada sono inversamente proporzionali alla sua desiderabilità.»

Possiamo però forzare un po’ la sorte utilizzando Fake Call, questo software non farà altro che simulare delle chiamate che noi stessi abbiamo programmato.

Il software è disponibile sia per Windows 6.1 Standard sia per Professional. Sfortunatamente il software è a pagamento con un trial di 14 giorni. Il costo è fissato a 4,95$.

Questo video mostra un po’ l’interfaccia del software.

Mentre per iPhone esiste Fake Calls della Magic Tap ( mentre il primo era della Trinket Software ). Lo scopo è sempre lo stesso, fingere una chiamata per allontanarsi, almeno per qualche istante, da una conversazione o da un’attività noiosa. Come tutti i software per iPhone, questo è più semplice, ed esteticamente più curato della controparte per Windows Mobile.
Anche la versione per iPhone è a pagamento, si trova sull’AppStore a questo indirizzo per circa 1$.
Ecco il video dimostrativo, davvero divertente =)

L’ultima versione del programma offre molte più funzionalità di quella presente nel video.

Una chiamata dal buon Luttazzi... tàtà

Sentiamo cos'ha da dirci...

Have Fun

Due giorni fa ho scritto la guida per il jailbreak e l’unlocking di un iPhone 3G. Oggi però mi sono imbattuto in un altro problema, piuttosto rognoso.
Come tutti sapete l’iPhone è un terminale che per funzionare al 100% ha bisogno di un abbonamento dati flat, se non lo avete allora state usando un iPhone “castrato”. Il problema nasce proprio qui, il terminale non è concepito per essere usato offline, infatti non esiste un toggle per disattivare la portante dati. Quindi il telefono si connetterà sempre alla rete quando ne avrà la necessità salassando la vostra povera scheda ricaricabile. Ovviamente questo vale solo per coloro che non hanno nessuno piano tariffario dati.

Esiste però un modo per disattivare il traffico dati, anzi due. Il primo consiste nell’utilizzare iPhone Configurator, il secondo invece, più semplice, consiste nel modificare gli APN settandoli su valori fasulli.

Ora però nasce un problema. Con il gestore TIM l’iPhone non “oppone nessuna resistenza” e gli APN sono modificabile facilmente sotto la voce Impostazioni -> Generali -> Rete, invece nel caso di Vodafone e H3G la tab sarà automaticamente nascosta e non avremmo la possibilità di modificare i valori.

Quindi ricapitolando, se siete utenti TIM vi basterà inserire fake.ibox.tim.it o inserire una stringa errata di proposito.
Se invece siete utenti Vodafone o H3G potete avvalervi dell’utile web applicazion APN Changer, vi basterà infatti navigare con Safari alla pagina http://www.unlockit.co.nz/ e installare l’applicazione. Potete usare tranquillamente una connessione wireless per raggiungere il sito. Premete su Disable Data e automaticamente le impostazioni del vostro APN verranno modificate. Inoltre nella springboard verrà aggiunto aggiunto il collegamento alla pagina internet.

Ora la vostra connessione dati sarà disattiva, e potrete usare il telefono in sicurezza.

Nella giornata di ieri ho avuto per le mani un iPhone 3G, comperato in Inghilterra presso un rivenditore O2 e quindi con la parte telefonica bloccata. Era quindi impossibile utilizzare le schede italiane. La procedura per sbloccare l’iPhone necessità però del jailbreak del firmware.

Questa guida fornisce le istruzioni per patchare il firmware 3.0.1 ( per il fix al problema degli SMS di cui abbiamo parlato in questo post ). Non fatevi spaventare, come nel mio caso, la procedura è semplicissima e richiederà solo pochi minuti del vostro tempo. Andiamo subito nei dettagli…

STEP 1 – Fase del ripristino
Ripristinare il firmware 3.0.1 sul dispositivo utilizzando il comodo pulsante “Ripristina” su iTunes. Questo primo passo ripristinerà l’iPhone alle impostazioni di fabbrica.
Se ancora non avete l’ultima versione del firmware dovrete effettuare l’aggiornamento alla 3.0.1 prima di procedere.

STEP 2 – Fase del jailbreak
La via più semplice per effettuare il jailbrek su Windows è utilizzare il software RedSn0w, software mantenuto e aggiornato dal Dev-Team. Il torrent del file è disponibile presso questo indirizzo ( al momento in cui scrivo l’ultima release è la 0.8 ), mentre possiamo scaricarlo da MediaFire a questo URL.

La procedura da svolgere è veramente semplice, date però una letta a tutta alla guida prima di mettervi al lavoro, in questo modo saprete già in anticipo cosa fare.

• Scaricate il firmware 3.0 e non il 3.0.1 da questo indirizzo. Altre versioni del firmware sono disponibile su iSpazio.
• Collegate l’iPhone al PC tramite il cavetto USB e lanciate il software RedSn0w.



• Premete su “Browse” e selezionate il file .ipw del firmware 3.0, quello appena scaricato. Il softwre verificherà l’integrità del firmware e se tutto è OK potrete premere “Next” e procedere con il patching del kernel



• La procedura di patching del kernel durerà solo pochi secondi e una volta terminata vi verrà chiesto se installare Cydia, Ice o ambedue. Io ho optato per Cydia, basta ed avanza.



• Assicuratevi che il melafonino sia collegato al PC e spegnetelo ( shutdown completo non standby) quindi premete su “Next”. Ora dovrete mandare il terminale in DFU ( nel caso di iPhone 3GS la procedura è diversa e il terminale dovrà essere posto in recovery mode ).
  In programma vi mostrerà tutte le indicazioni per porre il telefono in DFU. Dovrete premere il tasto “Home + Tasto Accensione” per 10 secondi. Dopodichè rilasciate il tasto accensione e continuate a premere il tasto Home per circa 30 secondi. Il programma vi mostrerà un comodo countdown, così saprete per quanto tempo tenere premuto i vari pulsanti.



• Ora l’iPhone si riavvierà e inizierà il processo di jailbreak, questo impiegherà qualche minuto. Una volta terminato l’iPhone si riavvierà.

STEP 3 – Fase dell’unlock

A jailbreak terminato il terminale avrà ancora la parte telefonica bloccata ( solo se l’iPhone non è stato acquistato in Italia e quindi è presente il SIM lock ).
L’unlock è relativamente semplice, dovrete solo avviare Cydia, andare su “Manage -> Sources” e aggiungere il repository http://repo666.ultrasn0w.com ( scritto con un 0 al posto della O ). Ora installate l’applicazione UltraSn0w e riavviate il dispositivo. Al successivo riavvio potrete utilizzare qualsiasi scheda telefonica vorrete.

La guida termina qui. Sono ben conscio che oramai la procedura per il jailbrek dell’iPhone è scritta praticamente sotto ogni sasso, ma ho colto l’occasione per poterla scrivere anche io.

Quindi… Buon Jailbreak.

Gli esperti di sicurezza Charlie Miller e Collin Mulliner sono riusciti a trovare una vulnerabilità di sicurezza nel servizio SMS ( Short Message System ) che affligge tutti i “melafonini” e gli appena nati sistemi Android. I due esperti pensano che anche Windows Mobile possa soffrire di questa vulnerabilità, anche se al momento non ne è possibile la dimostrazione, in tal proposito Charlie e Collin continuato a lavorare sullo stack telefonico del sistema operativo.

I risultati dei due ricercatori sono stati esposti accuratamente durante il Black Hat Cybersecurity Conference tenutasi a Las Vegas.
La vulnerabilità in questione è critica, in quanto un apposito messaggio SMS inviato ad uno di questi sistemi può causare il crash dello stack telefonico. Nel caso di iPhone l’exploit avrà il compito di far crashare il servizio CommCenter, mentre per quanto riguarda Android toccherà al demone /system/bin/rild.
Non si sa ancora se con tale exploit è possibile attaccare anche i terminali Windows Mobile.

L’unica soluzione, che permette di essere al sicuro da questo tipo di vulnerabilità SMS, è spegnere il telefono. Una soluzione praticamente improponibile. Lo stesso Miller afferma che gli SMS sono strumenti potentissimi per effettuare attacchi in mobilità, in quanto non richiedono l’interazione dell’utente che li riceve e al malintenzionato basta conoscere il numero di telefono della vittima.

La paura attuale è che tramite tale exploit sia possibile effettuare un attacco virale, che colpisca tutti i contatti in rubrica della vittima attaccata. Passando quindi da vulnerabilità ad un vero e proprio worm.

Al momento solo Apple, vanta di avere rilasciato un aggiornamento firmware ( iPhone OS 3.0.1 ) in tempi relativamente brevi, si parla 24 ore dopo la dimostrazione dell’exploit. L’aggiornamento risolve solo questa vulnerabilità e pertanto è caldamente consigliato. Il nuovo firmware 3.0.1 occupa in totale 280MB.

Ecco le parole Tom Neumayr riguardo al rilascio del nuovo aggiornamento.

We appreciate the information provided to us about SMS vulnerabilities which affect several mobile phone platforms. This morning, less than 24 hours after a demonstration of this exploit, we’ve issued a free software update that eliminates the vulnerability from the iPhone. Contrary to what’s been reported, no one has been able to take control of the iPhone to gain access to personal information using this exploit.

iPhone quindi potenzialmente al sicuro, mentre per Android e Windows Mobile ancora nessuna soluzione.

Per conosce in modo più dettagliato le dinamiche di funzionamento dell’exploit vi raccomando la lettura di “Fuzzing the Phone in your Phone“, articolo con il quale Charlie e Collin hanno presentato la situazione al Black Hat.

Il software ovviamente non è freeware bensì ha un costo di circa 20$. Questo è il sito ufficiale del prodotto.

ShapeWriter on iPhone

Io lo ho testato sul mio Pro2 con risoluzione WVGA e personalmente preferisco attendere l’arrivo di Swype. Per il breve periodo in cui ho utilizzo ShareWriter non ho avuto buone impressioni. Il funzionamento come qwerty keyboard è buono, però non si può dire altrettanto del sistema di riconoscimento a tratti, sembra piuttosto scattoso ed impreciso ma soprattutto richiede l’uso del pennino. In poche parole, 50 parole ( scusate la ripetizione ) ce le sognamo in un minuto, forse in un’ora, sempre se il sistema di correzione non ci dia troppi problemi.

Con soli 3 euro a settimana sulla tua ricaricabile navighi in Internet senza limiti, gestisci le mail e usi il messenger con i tuoi amici senza pensieri.

Dopo però è sufficiente dare uno sguardo ai termini del contratto e notare che:

La promozione descritta è utilizzabile solo ed esclusivamente per l’accesso ai siti Internet se visualizzati sul display del proprio cellulare ed accessibili attraverso il tasto dedicato “Vodafone live!” (configurando come punto d’accesso Internet: wap.omnitel.it) e per le applicazioni che utilizzano come punto d’accesso wap.omnitel.it. L’offerta non è valida nei seguenti casi: utilizzo del cellulare all’estero, utilizzo del cellulare come modem, utilizzo di alcuni protocolli di comunicazione su Internet (come Voip, Instant Messenger, tranne Vodafone Messenger che è compreso nella promozione, peer to peer).

Se per Vodafone questo è navigare senza limiti…. Usi il messenger ( sì, Vodafone Messenger che è disponibile per 3 telefoni in croce  e dopo 1000 messaggi inviati, l’invio di nuovi messaggi è bloccato ) e gestisci le mail ( e ovviamente non funziona se non viene utilizzata la webmail, i client email inviano la posta su porta 110 che è bloccata ).

Torniamo quindi allo scopo di questa notizia. La stessa Vodafone ha messo a disposizione per SOLI utenti iPhone un’offerta molto più vantaggiosa, che offre 500 MB di dati scaricabili ogni settimana, per un totale di 2GB al mese con un costo fisso di 3€ alla settimana ( rinnovo della promozione automatico ). Tale offerta è molto più vantaggiosa rispetto a quella sopra, anche se il traffico dati è limitato a 500 MB, perchè da la possibilità di sfruttare un APN WEB (mobile.vodafone.it) invece che wap.omnitel.it. Con questa offerta potremmo scrivere mail, chattare usando un client MSN e molto altro ancora.

PROBLEMA

Solo gli utenti che posseggono un iPhone possono aderire a questa promozione. E noi poveri mortali, che non abbiamo a disposizione un iPhone, come faremo??

SOLUZIONE

Niente di più facile, armatevi di un telefono e di tanta pazienza. Con le vostre doti di social engineering manipolerete l’operatore Vodafone in modo da ottenere ciò che vorrete. Chiamate il 190 ( io ho usato un telefono diverso da quello in cui dovevo attivare la promozione e poi ho dato il numero della SIM su cui volevo attivare l’offerta al tizio della Vodafone ) e parlate con un assistente. Quando qualcuno vi risponderà direte che siete interessati all’attivazione della Mobile Internet per iPhone. Capita che alcune volte gli operatori facciano l’operazione a cuor leggero senza chiedervi l’IMEI del vostro iPhone. Se però questo non capitasse avete 3 modi per superare l’ostacolo:

• Riagganciate e riprovate, sperando che il prossimo operatore non vi chieda l’IMEI;
• Mentite, inventandovi una bella favoletta ( non so cosa sia l’IMEI, sto chiamando dall’ufficio, è la prima volta che prendo in mano un iPhone… siate creativi =D );
• Dando l’IMEI di un iPhone di un vostro amico xD.

Nel mio caso non hanno chiesto niente e quindi l’operazione è andata liscia liscia. Una volta che l’operatore proporrà il vostro numero per l’attivazione dell’offerta dovrete attendere un po’ di tempo, massimo 48 ore. Quando l’offerta sarà attivata vi arriverà un SMS e SOLO allora potrete cominciare a navigare usufruendo dei vantaggi dell’offerta.
Quando il messaggio arriverà potrete impostare APN della vostra connessione su iphone.vodafone.it o mobile.vodafone.it e navigare liberamente.

Buon lavoro di social engineering

Molte sono state le aggiunte da parte di Apple, sia software ( grazie al OS 3.0, disponibile anche per iPhone 3G e iPod Touch ) sia hardware, tuttavia ritengo che il prezzo sia davvero spropositato. Apple ci fa pagare 619€ la versione da 16GB e 719€ quella da 32GB.

Se voleve controllare gli articoli precedenti, questo è il link.

Le parole di Medevil: Nel video viene mostrata la capacità di ricevere files attraverso i 2 profili obex: “push” e “file transfer”. Il profilo push è utilizzato dalla maggior parte dei dispositivi per inviare qualsiasi tipo di file ad altri dispositivi, mentre il profilo file transfert viene usato principalmente dai pc per esplorare il contenuto del dispositivo e prelevare/inviare file in cartelle specifiche (molto simile all’ftp).

La versione che vedete in video non è ancora completa, in quanto i profili implementano solamente la parte “server” (quella che si occupa della ricezione). Per completare l’app è necessario finire la parte client relativa al profilo obex push e completare il profilo pbap, che provvede allo scambio dei contatti tra i dispositivi. Terminati questi profili, l’applicazione andrà in beta-testing e quando si sarà certi che l’applicazione è funzionante, verrà rilasciata tramite la repository di iSpazio su cydia

Per maggiori informazioni visitata la notizia ufficiale.